Informativa sulla privacy

Preambolo

Con la seguente informativa sulla privacy desideriamo illustrarvi quali tipi di dati personali (di seguito denominati anche semplicemente "dati") trattiamo, per quali finalità e in quale misura. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come ad esempio i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

I termini utilizzati non sono specifici per genere.

Aggiornato al 27 maggio 2026

Testo giuridico del dott. Schwenke – cliccare qui per ulteriori informazioni.

Indice

Responsabile

Stoll Group Ventures GmbH
Aegeristrasse 116
6300 Zugo
Svizzera

Rappresentanti legali: Oliver Stoll

Indirizzo e-mail: shop@lockenkopf.com

Note legali: https://lockenkopf.com/pages/impressum

Panoramica delle lavorazioni

La tabella seguente riassume le categorie di dati trattati e le finalità del loro trattamento, indicando gli interessati.

Tipi di dati trattati

  • Dati di inventario.
  • Dati di pagamento.
  • Dati sulla sede.
  • Dati di contatto.
  • Indice.
  • Dati contrattuali.
  • Dati di utilizzo.
  • Dati meta, dati relativi alla comunicazione e dati procedurali.
  • Informazioni di contatto (Facebook).
  • Dati dell'evento (Facebook).
  • Dati di log.

Categorie di interessati

  • Beneficiari e committenti.
  • Persone interessate.
  • Referente per la comunicazione.
  • Utenti.
  • Partecipanti a lotterie e concorsi.
  • Partner commerciali e contrattuali.
  • Terze persone.

Finalità del trattamento

  • Erogazione delle prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Comunicazione.
  • Misure di sicurezza.
  • Marketing diretto.
  • Misurazione della copertura.
  • Monitoraggio.
  • Procedure amministrative e organizzative.
  • Remarketing.
  • Misurazione della conversione.
  • Monitoraggio dei clic.
  • Definizione dei gruppi target.
  • Test A/B.
  • Procedure organizzative e amministrative.
  • Organizzazione di lotterie e concorsi.
  • Rete di distribuzione dei contenuti (CDN).
  • Feedback.
  • Mappe di calore.
  • Sondaggi e questionari.
  • Marketing.
  • Profili contenenti informazioni relative all'utente.
  • Messa a disposizione della nostra offerta online e facilità d'uso.
  • Infrastruttura informatica.
  • Relazioni pubbliche.
  • Promozione delle vendite.
  • Processi aziendali e procedure gestionali.
  • Intelligenza artificiale (IA).

Basi giuridiche applicabili

Basi giuridiche applicabili ai sensi del GDPR: di seguito è riportata una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Si prega di tenere presente che, oltre alle disposizioni del GDPR, possono essere applicabili anche le norme nazionali in materia di protezione dei dati vigenti nel vostro o nel nostro paese di residenza o sede. Qualora, in singoli casi, fossero applicabili basi giuridiche più specifiche, ve le comunicheremo nell'informativa sulla privacy.

  • Consenso (art. 6, par. 1, primo comma, lett. a) del RGPD) - L'interessato ha prestato il proprio consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
  • Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD) - Il trattamento è necessario per l'adempimento di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
  • Obbligo legale (art. 6, par. 1, primo comma, lett. c) del RGPD) - Il trattamento è necessario per l'adempimento di un obbligo legale a cui è soggetto il titolare del trattamento.
  • Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD) - il trattamento è necessario per il perseguimento degli interessi legittimi del titolare del trattamento o di un terzo, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Normativa nazionale sulla protezione dei dati in Germania: oltre alle disposizioni del GDPR, in Germania si applicano norme nazionali in materia di protezione dei dati. Tra queste figura in particolare la legge sulla tutela contro l’uso improprio dei dati personali nel trattamento dei dati (Legge federale sulla protezione dei dati – BDSG). La BDSG contiene in particolare norme specifiche relative al diritto di accesso, al diritto alla cancellazione, al diritto di opposizione, al trattamento di categorie particolari di dati personali, al trattamento per altre finalità e alla comunicazione, nonché al processo decisionale automatizzato in singoli casi, compresa la profilazione. Inoltre, possono trovare applicazione le leggi sulla protezione dei dati dei singoli Länder.

Nota sull’applicabilità del GDPR e della LPD svizzera: la presente informativa sulla protezione dei dati è intesa a fornire informazioni sia ai sensi della LPD svizzera che del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo vi preghiamo di tenere presente che, data la più ampia applicazione territoriale e la maggiore comprensibilità, vengono utilizzati i termini del GDPR. In particolare, al posto dei termini utilizzati nella LPD svizzera "trattamento" di "dati personali", "interesse prevalente" e "dati personali particolarmente sensibili" vengono utilizzati i termini del GDPR "trattamento" di "dati personali", nonché "interesse legittimo" e "categorie particolari di dati". Il significato giuridico dei termini continua tuttavia ad essere determinato, nell’ambito dell’applicazione della LPD svizzera, in base alla LPD svizzera.

Misure di sicurezza

Adottiamo, in conformità con i requisiti di legge e tenendo conto dello stato dell'arte, dei costi di implementazione, nonché della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di verificarsi e dell’entità della minaccia ai diritti e alle libertà delle persone fisiche, misure tecniche e organizzative adeguate per garantire un livello di protezione adeguato al rischio.

Tra le misure adottate figurano, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ed elettronico ai dati, nonché dell'accesso, dell'inserimento, della trasmissione, della salvaguardia della disponibilità e della separazione degli stessi. Inoltre, abbiamo istituito procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione alle minacce alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati, attraverso la progettazione tecnica e impostazioni predefinite che favoriscono la protezione dei dati.

Protezione delle connessioni online tramite la tecnologia di crittografia TLS/SSL (HTTPS): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i pilastri fondamentali della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni trasmesse tra il sito web o l'app e il browser dell'utente (o tra due server), proteggendo così i dati da accessi non autorizzati. TLS, in quanto versione evoluta e più sicura di SSL, garantisce che tutte le trasmissioni di dati siano conformi ai più elevati standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, ciò viene segnalato dalla presenza di HTTPS nell'URL. Questo serve da indicatore per gli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Trasmissione dei dati personali

Nell'ambito del nostro trattamento dei dati personali, può capitare che questi vengano trasmessi o comunicati ad altri enti, aziende, unità organizzative giuridicamente autonome o persone. Tra i destinatari di tali dati possono figurare, ad esempio, fornitori di servizi incaricati di svolgere compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In tali casi, ci atteniamo alle disposizioni di legge e, in particolare, stipuliamo con i destinatari dei vostri dati contratti o accordi adeguati volti a garantire la protezione dei vostri dati.

Trasferimenti internazionali di dati

Trattamento dei dati in paesi terzi: qualora trasferiamo dati verso un paese terzo (ovvero al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)), oppure ciò avvenga nell'ambito dell'utilizzo di servizi di terzi o della divulgazione o trasmissione di dati ad altre persone, enti o società (come si evince dall'indirizzo postale del rispettivo fornitore o qualora nell'informativa sulla privacy si faccia espressamente riferimento al trasferimento dei dati verso paesi terzi), ciò avviene sempre in conformità con i requisiti di legge.

Per i trasferimenti di dati verso gli Stati Uniti ci basiamo principalmente sul Data Privacy Framework (DPF), riconosciuto come quadro giuridico sicuro da una decisione di adeguatezza della Commissione europea del 10 luglio 2023. Inoltre, abbiamo stipulato con i rispettivi fornitori clausole contrattuali standard che soddisfano i requisiti della Commissione Europea e stabiliscono obblighi contrattuali per la protezione dei vostri dati.

Questa doppia garanzia assicura una protezione completa dei vostri dati: il DPF costituisce il livello di protezione primario, mentre le clausole contrattuali standard fungono da ulteriore garanzia. In caso di modifiche nell'ambito del DPF, le clausole contrattuali standard intervengono come affidabile opzione di riserva. In questo modo garantiamo che i vostri dati rimangano sempre adeguatamente protetti anche in caso di eventuali cambiamenti politici o giuridici.

Per quanto riguarda i singoli fornitori di servizi, vi informiamo se sono certificati secondo lo standard DPF e se sono disponibili clausole contrattuali standard. Ulteriori informazioni sul DPF e un elenco delle aziende certificate sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all'indirizzo https://www.dataprivacyframework.gov/ (in lingua inglese).

Per i trasferimenti di dati verso altri paesi terzi si applicano le misure di sicurezza del caso, in particolare le clausole contrattuali tipo, i consensi espliciti o i trasferimenti previsti dalla legge. Per informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza in vigore, consultare le informazioni fornite dalla Commissione europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Informazioni generali sulla conservazione e la cancellazione dei dati

Cancelliamo i dati personali che trattiamo, in conformità con le disposizioni di legge, non appena vengono revocati i consensi su cui si basa il trattamento o non sussistono più basi giuridiche per il trattamento stesso. Ciò riguarda i casi in cui viene meno la finalità originaria del trattamento o i dati non sono più necessari. Esistono eccezioni a questa regola qualora obblighi di legge o interessi particolari richiedano una conservazione o un'archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi commerciali o fiscali, oppure la cui conservazione è necessaria ai fini dell'azione legale o della tutela dei diritti di altre persone fisiche o giuridiche, devono essere archiviati in modo adeguato.

La nostra informativa sulla privacy contiene ulteriori informazioni sulla conservazione e la cancellazione dei dati, che si applicano specificatamente a determinati processi di trattamento.

Qualora siano indicati più termini relativi alla durata della conservazione o ai termini di cancellazione di un dato, fa sempre fede il termine più lungo. I dati che non vengono più conservati per lo scopo originariamente previsto, ma in base a disposizioni di legge o per altri motivi, vengono da noi trattati esclusivamente per i motivi che ne giustificano la conservazione.

Conservazione e cancellazione dei dati: ai sensi della legislazione tedesca, per la conservazione e l'archiviazione si applicano i seguenti termini generali:

  • 10 anni - Termine di conservazione per libri e registri, bilanci annuali, inventari, relazioni sulla situazione aziendale, bilancio di apertura, nonché le istruzioni operative e gli altri documenti organizzativi necessari alla loro comprensione (§ 147 comma 1 n. 1 in combinato disposto con il comma 3 AO, § 14b comma 1 UStG, § 257 comma 1 n. 1 in combinato disposto con il comma 4 HGB).
  • 8 anni - Documenti contabili, quali ad esempio fatture e giustificativi di spesa (art. 147, comma 1, n. 4 e 4a in combinato disposto con il comma 3, primo periodo, del Codice tributario tedesco (AO) nonché art. 257, comma 1, n. 4 in combinato disposto con il comma 4 del Codice commerciale tedesco (HGB)).
  • 6 anni - Altri documenti aziendali: lettere commerciali o d'affari ricevute, copie delle lettere commerciali o d'affari inviate, altri documenti, nella misura in cui siano rilevanti ai fini fiscali, ad esempio fogli paga orari, fogli di rendiconto aziendale, documenti di calcolo, cartellini dei prezzi, ma anche documenti relativi alle buste paga, nella misura in cui non costituiscano già documenti contabili e scontrini fiscali (§ 147 comma 1 n. 2, 3, 5 in combinato disposto con il comma 3 AO, § 257 comma 1 n. 2 e 3 in combinato disposto con il comma 4 HGB).
  • 3 anni - I dati necessari per prendere in considerazione eventuali richieste di garanzia, risarcimento danni o diritti contrattuali simili, nonché per gestire le relative richieste, sulla base delle precedenti esperienze commerciali e delle consuetudini del settore, vengono conservati per la durata del termine di prescrizione legale ordinario di tre anni (§§ 195, 199 BGB).

Inizio del termine alla fine dell'anno: se un termine non ha inizio espressamente in una data determinata e ha una durata di almeno un anno, esso decorre automaticamente alla fine dell'anno civile in cui si è verificato l'evento che ne determina l'inizio. Nel caso di rapporti contrattuali in corso, nell'ambito dei quali vengono memorizzati dati, l'evento che fa decorrere il termine è il momento in cui la disdetta o altra forma di cessazione del rapporto giuridico diventa efficace.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessati, ai sensi del GDPR vi spettano diversi diritti, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

  • Diritto di opposizione: lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano effettuato ai sensi dell’art. 6, comma 1, lett. e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Se i dati personali che la riguardano vengono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale marketing diretto.
  • Diritto di revoca dei consensi: avete il diritto di revocare in qualsiasi momento i consensi prestati.
  • Diritto di accesso: avete il diritto di chiedere conferma dell'esistenza o meno di un trattamento dei dati che vi riguardano, nonché di ottenere l'accesso a tali dati, ulteriori informazioni e una copia degli stessi, in conformità con le disposizioni di legge.
  • Diritto di rettifica: in conformità con le disposizioni di legge, avete il diritto di richiedere l'integrazione dei dati che vi riguardano o la rettifica dei dati inesatti che vi riguardano.
  • Diritto alla cancellazione e alla limitazione del trattamento: in conformità con le disposizioni di legge, avete il diritto di richiedere la cancellazione immediata dei dati che vi riguardano o, in alternativa, in conformità con le disposizioni di legge, di richiedere la limitazione del trattamento dei dati.
  • Diritto alla portabilità dei dati: avete il diritto di ricevere i dati che vi riguardano e che ci avete fornito, in conformità con le disposizioni di legge, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne il trasferimento a un altro titolare del trattamento.
  • Reclamo all'autorità di controllo: in conformità con le disposizioni di legge e fatti salvi eventuali altri mezzi di ricorso amministrativi o giudiziari, avete inoltre il diritto di presentare un reclamo presso un'autorità di controllo per la protezione dei dati, in particolare presso l'autorità di controllo dello Stato membro in cui risiedete abitualmente, all'autorità di controllo del luogo di lavoro o del luogo della presunta violazione, qualora ritenga che il trattamento dei dati personali che la riguardano violi il GDPR.

Servizi aziendali

Trattiamo i dati personali dei nostri partner contrattuali e commerciali, quali clienti, committenti, potenziali clienti, fornitori e altri partner di cooperazione (collettivamente denominati «partner contrattuali»), ai fini dell’avvio, dell’esecuzione e della gestione dei rapporti contrattuali e di rapporti giuridici analoghi. Ciò comprende anche le misure precontrattuali che vengono effettuate su richiesta, nonché la comunicazione in relazione al rispettivo rapporto contrattuale.

Il trattamento è finalizzato in particolare all'adempimento dei nostri obblighi contrattuali principali e accessori. Tra questi rientrano la fornitura dei servizi concordati, eventuali obblighi di aggiornamento e informazione, la gestione dei casi di garanzia e di altri inadempimenti contrattuali, l'evasione dei recessi, risoluzioni di contratti a tempo indeterminato, annullamenti, rimborsi, nonché l’elaborazione di altre dichiarazioni e richieste relative al contratto. Sono inclusi sia i contratti una tantum che i rapporti contrattuali continuativi.

In particolare, vengono trattati dati anagrafici quali nome, indirizzo ed eventualmente ragione sociale, dati di contatto quali indirizzo e-mail e numero di telefono, dati relativi al contratto e alle prestazioni quali oggetto del contratto, durata del contratto, numero d’ordine o di pratica, dati relativi all’utilizzo e alle prestazioni, dati relativi al pagamento e alla fatturazione, nonché contenuti e cronologia delle comunicazioni. Se necessario, trattiamo anche i dati che ci vengono comunicati o trasmessi nell'ambito dell'esecuzione di un ordine.

Inoltre, trattiamo i dati al fine di tutelare i nostri diritti e adempiere agli obblighi di legge. Ciò comprende in particolare gli obblighi di conservazione previsti dal diritto commerciale e fiscale, gli obblighi di documentazione e, se del caso, gli obblighi di prova e di rendicontazione. Inoltre, il trattamento avviene sulla base dei nostri legittimi interessi a una corretta gestione aziendale, amministrazione interna, controllo dei rischi e sicurezza informatica, nonché alla protezione delle nostre attività commerciali e dei nostri partner contrattuali da abusi, minacce ai dati, segreti e altri beni giuridici. Ciò può includere anche il coinvolgimento di fornitori di servizi esterni quali fornitori di servizi IT e di telecomunicazioni, aziende di trasporto e logistica, fornitori di servizi di pagamento, banche, consulenti fiscali e legali o altri ausiliari, nella misura in cui ciò sia necessario per l'esecuzione del contratto o per l'adempimento degli obblighi di legge.

La comunicazione dei dati personali a terzi avviene esclusivamente nella misura in cui ciò sia necessario per l'adempimento del contratto, per l'esecuzione di misure precontrattuali, per la tutela di interessi legittimi o per l'adempimento di obblighi di legge. Per quanto riguarda ulteriori trattamenti, in particolare a fini di marketing, forniamo informazioni separate nell'ambito della presente informativa sulla privacy.

I dati richiesti nel singolo caso vengono comunicati alle parti contraenti al momento della raccolta, ad esempio tramite un'apposita indicazione nei moduli online o durante i contatti personali.

La cancellazione dei dati avviene non appena questi non sono più necessari per le finalità sopra indicate e non sussistono obblighi di conservazione previsti dalla legge. I termini di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale, possono richiedere una conservazione più lunga. I dati trasmessi nell'ambito di un incarico specifico vengono cancellati al termine dell'incarico e alla scadenza di eventuali termini di conservazione, a meno che non sussistano ulteriori obblighi legali o contrattuali di conservazione.

La base giuridica del trattamento è costituita dall’art. 6, comma 1, lett. b) del RGPD, ai fini dell’esecuzione di misure precontrattuali e dell’adempimento del relativo rapporto contrattuale, nonché dall’art. 6, comma 1, lett. c) del RGPD, ai fini dell’adempimento degli obblighi di legge. Nella misura in cui il trattamento si basa su interessi legittimi, esso avviene ai sensi dell'art. 6, comma 1, lett. f del GDPR. Nella misura in cui il trattamento si basa sull'art. 6, comma 1, lett. f del GDPR, esso avviene per tutelare i nostri interessi legittimi a un'organizzazione aziendale corretta ed efficiente, alla gestione interna e alla documentazione delle operazioni commerciali, all'esercizio e alla difesa di diritti legali, garantire la sicurezza informatica e dei dati, prevenire abusi e frodi, nonché per la gestione economica e l'ulteriore sviluppo delle nostre attività commerciali. Tali interessi consistono in particolare nel garantire un'attività commerciale sicura e conforme alla legge, nonché nel salvaguardare la nostra capacità di agire come impresa.

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: beneficiari dei servizi e committenti; soggetti interessati. Partner commerciali e contrattuali.
  • Finalità del trattamento e interessi legittimi: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; misure di sicurezza; comunicazione; procedure amministrative e organizzative; procedure organizzative e gestionali; processi aziendali e procedure gestionali.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD); obbligo legale (art. 6, par. 1, primo comma, lett. c) del RGPD). Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Negozio online, moduli d'ordine, e-commerce ed esecuzione dei servizi: trattiamo i dati dei nostri clienti per consentire loro di selezionare, acquistare o ordinare i prodotti, le merci e i servizi correlati scelti, nonché per gestirne il pagamento, la fornitura, la consegna o l'esecuzione. Se necessario per l'esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare aziende postali, di spedizione e di trasporto, per effettuare la consegna o l'esecuzione nei confronti dei nostri clienti. Per l'elaborazione delle transazioni di pagamento ci avvaliamo dei servizi di banche e fornitori di servizi di pagamento. I dati richiesti sono contrassegnati come tali nell'ambito della procedura di ordine o di acquisto analoga e comprendono le informazioni necessarie per la consegna, la messa a disposizione e la fatturazione, nonché i dati di contatto per poter effettuare eventuali consultazioni; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR).

Utilizzo di piattaforme online a fini di offerta e vendita

Offriamo i nostri servizi su piattaforme online gestite da altri fornitori di servizi. In questo contesto, oltre alla nostra informativa sulla privacy, si applicano anche le informative sulla privacy delle rispettive piattaforme. Ciò vale in particolare per quanto riguarda l'esecuzione della transazione di pagamento e le procedure utilizzate sulle piattaforme per la misurazione dell'audience e il marketing basato sugli interessi.

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: beneficiari delle prestazioni e committenti. Partner commerciali e contrattuali.
  • Finalità del trattamento e interessi legittimi: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; marketing; processi aziendali e procedure gestionali.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Shopify: piattaforma attraverso la quale vengono offerti e forniti servizi di e-commerce. Tra i servizi e i processi ad essi correlati rientrano, in particolare, i negozi online, i siti web, le relative offerte e i contenuti, gli elementi della community, le operazioni di acquisto e di pagamento, la comunicazione con i clienti, nonché l’analisi e il marketing; Fornitore di servizi: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.shopify.com/de/. Informativa sulla privacy: https://www.shopify.com/de/legal/datenschutz.

Metodi di pagamento

Nell'ambito di rapporti contrattuali e di altro tipo, in ottemperanza agli obblighi di legge o sulla base dei nostri legittimi interessi, offriamo agli interessati modalità di pagamento efficienti e sicure e, a tal fine, ci avvaliamo, oltre che di banche e istituti di credito, anche di altri fornitori di servizi (collettivamente denominati «fornitori di servizi di pagamento»). Le transazioni di pagamento avvengono, in linea con lo stato dell'arte, esclusivamente tramite connessioni crittografate, in modo che i dati inseriti siano protetti da accessi non autorizzati durante la trasmissione.

I dati trattati dai fornitori di servizi di pagamento comprendono dati anagrafici, quali nome e indirizzo, dati bancari, quali numeri di conto corrente o di carta di credito, password, codici TAN e codici di sicurezza, nonché informazioni relative al contratto, all’importo e al destinatario. Tali informazioni sono necessarie per l'esecuzione delle transazioni. I dati inseriti vengono tuttavia trattati e memorizzati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni relative alla conferma o al rifiuto del pagamento. In alcuni casi, i dati possono essere trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. A tal proposito, si rimanda alle Condizioni Generali di Contratto e alle informative sulla privacy dei fornitori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni generali di contratto e l'informativa sulla privacy dei rispettivi fornitori di servizi di pagamento, consultabili sui rispettivi siti web o nelle applicazioni dedicate alle transazioni. Si rimanda a tali documenti anche per ulteriori informazioni e per l'esercizio dei diritti di recesso, di accesso ai dati e di altri diritti degli interessati.

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); Dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte). Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono).
  • Soggetti interessati: beneficiari delle prestazioni e committenti; partner commerciali e contrattuali. Potenziali clienti.
  • Finalità del trattamento e interessi legittimi: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; processi aziendali e procedure gestionali; procedure amministrative e organizzative.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • American Express: servizi di pagamento (collegamento tecnico dei metodi di pagamento online); fornitore del servizio: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); sito web: https://www.americanexpress.com/de/. Informativa sulla privacy: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay: servizi di pagamento (integrazione tecnica di metodi di pagamento online); fornitore del servizio: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); Sito web: https://www.apple.com/de/apple-pay/. Informativa sulla privacy: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay: servizi di pagamento (integrazione tecnica dei metodi di pagamento online); fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); sito web: https://pay.google.com/intl/de_de/about/. Informativa sulla privacy: https://business.safety.google/privacy/.
  • Mastercard: servizi di pagamento (integrazione tecnica dei metodi di pagamento online); fornitore del servizio: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); sito web: https://www.mastercard.de/de-de.html. Informativa sulla privacy: https://www.mastercard.com/de/de/datenschutz.html.
  • Mollie: servizi di pagamento (integrazione tecnica dei metodi di pagamento online); fornitore del servizio: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); Sito web: https://www.mollie.com/de. Informativa sulla privacy: https://www.mollie.com/de/privacy.
  • PayPal: servizi di pagamento (integrazione tecnica di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, frase 1, lett. b) del GDPR); sito web: https://www.paypal.com/de. Informativa sulla privacy: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Shopify Payments: servizi di pagamento (integrazione tecnica dei metodi di pagamento online). I pagamenti vengono gestiti tramite Shopify Payments, la piattaforma di pagamento integrata di Shopify. Essa consente ai clienti di utilizzare diversi metodi di pagamento supportati, a seconda della regione. L'elaborazione dei pagamenti avviene in base ai Termini di servizio di Shopify Payments, che vengono mostrati al cliente durante la procedura di pagamento. Ulteriori informazioni sono disponibili all'indirizzo https://www.shopify.com/de/payments; fornitore del servizio: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); sito web: https://www.shopify.de. Informativa sulla privacy: https://www.shopify.de/legal/datenschutz.
  • Visa: servizi di pagamento (collegamento tecnico dei metodi di pagamento online); fornitore del servizio: Visa Europe Services Inc., filiale di Londra, 1 Sheldon Square, Londra W2 6TT, Regno Unito; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); sito web: https://www.visa.de. Informativa sulla privacy: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html.
  • Riverty: servizi di pagamento (integrazione tecnica di metodi di pagamento online); fornitore del servizio: Riverty Group GmbH, Rheinstraße 99, 76532 Baden-Baden, Germania; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://www.riverty.com/de/. Informativa sulla privacy: https://www.riverty.com/de/datenschutz/.

Messa a disposizione dell'offerta online e hosting web

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzionalità dei nostri servizi online al browser o al dispositivo dell'utente.

  • Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte); Dati di log (ad es. file di log relativi agli accessi o al recupero di dati o agli orari di accesso); Dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, come ad es. indicazioni sull'autore o la data di creazione); Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono). Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti di servizi online); partner commerciali e contrattuali; beneficiari dei servizi e committenti.
  • Finalità del trattamento e interessi legittimi: fornitura della nostra offerta online e facilità d’uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)); Misure di sicurezza; Content Delivery Network (CDN). Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Base giuridica: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Messa a disposizione dell'offerta online su spazio di archiviazione in affitto: per la messa a disposizione della nostra offerta online utilizziamo spazio di archiviazione, capacità di elaborazione e software che affittiamo o acquisiamo in altro modo da un apposito fornitore di servizi di hosting (detto anche «web host»); Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).
  • Raccolta dei dati di accesso e dei file di log: l'accesso al nostro sito web viene registrato sotto forma di cosiddetti "file di log del server". I file di log del server possono contenere l'indirizzo e il nome delle pagine web e dei file consultati, la data e l'ora della consultazione, la quantità di dati trasferiti, la notifica di consultazione riuscita, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati, da un lato, per motivi di sicurezza, ad esempio per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS), e, dall’altro, per garantire il carico di lavoro dei server e la loro stabilità; Basi giuridiche: interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR). Cancellazione dei dati: le informazioni dei file di log vengono conservate per un periodo massimo di 30 giorni e successivamente cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del rispettivo incidente.
  • Amazon Web Services (AWS): servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/o capacità di calcolo); fornitore di servizi: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lussemburgo; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://aws.amazon.com/de/; informativa sulla privacy: https://aws.amazon.com/de/privacy/; Contratto di elaborazione dei dati: https://aws.amazon.com/de/compliance/gdpr-center/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali standard (https://aws.amazon.com/de/compliance/gdpr-center/).
  • GoDaddy: registrazione di domini e servizi di web hosting; fornitore del servizio: Go Daddy Operating Company, LLC, 14455 N. Hayden Road, Scottsdale, Arizona 85254, USA; Basi giuridiche: interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR); sito web: https://www.godaddy.com/de-de; Informativa sulla privacy: https://www.godaddy.com/de-de/legal/agreements/privacy-policy. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
  • Cloudflare: Content Delivery Network (CDN) – servizio che consente di distribuire in modo più rapido e sicuro i contenuti di un sito web, in particolare file multimediali di grandi dimensioni come immagini o script di programmazione, tramite server distribuiti a livello regionale e collegati via Internet; Fornitore del servizio: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.cloudflare.com; Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/; Accordo sul trattamento dei dati: https://www.cloudflare.com/cloudflare-customer-dpa/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali standard (https://www.cloudflare.com/cloudflare-customer-scc/).
  • Cookie legale GDPR: memorizzazione e gestione dei consensi (accettazione dei cookie e del trattamento dei dati), registrazione delle scelte degli utenti, visualizzazione di avvisi sulla protezione dei dati e sui cookie, possibilità per gli utenti di revocare o modificare i propri consensi; Fornitore del servizio: beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Coblenza, Germania; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://gdpr-legal-cookie.myshopify.com/. Informativa sulla privacy: https://gdpr-legal-cookie.myshopify.com/pages/datenschutzerklarung.
  • Shopify: piattaforma attraverso la quale vengono offerti e forniti servizi di e-commerce. Tra i servizi e i processi ad essi correlati rientrano, in particolare, i negozi online, i siti web, le relative offerte e i contenuti, gli elementi della community, le operazioni di acquisto e di pagamento, la comunicazione con i clienti, nonché l’analisi e il marketing; Fornitore di servizi: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.shopify.com/de/. Informativa sulla privacy: https://www.shopify.com/de/legal/datenschutz.
  • Klaviyo: piattaforma di marketing via e-mail e SMS ; fornitore del servizio: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD); sito web: https://www.klaviyo.com/; informativa sulla privacy: https://www.klaviyo.com/legal/privacy-notice. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
  • Amazon CloudFront: rete di distribuzione dei contenuti (CDN) – servizio che consente di distribuire in modo più rapido e sicuro i contenuti di un’offerta online, in particolare file multimediali di grandi dimensioni, come immagini o script di programma, tramite server distribuiti a livello regionale e collegati via Internet; Fornitore del servizio: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lussemburgo; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://aws.amazon.com/de/cloudfront/; Informativa sulla privacy: https://aws.amazon.com/privacy/; Contratto di elaborazione dei dati: https://aws.amazon.com/de/compliance/gdpr-center/. Base giuridica per i trasferimenti verso paesi terzi: clausole contrattuali standard (fornite dal fornitore di servizi).
  • JSDelivr: rete di distribuzione dei contenuti (CDN) che consente di fornire file e contenuti multimediali in modo rapido ed efficiente, soprattutto in condizioni di carico elevato; fornitore del servizio: ProspectOne, Królewska 65A/1, 30-081, Cracovia, Polonia; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://www.jsdelivr.com. Informativa sulla privacy: https://www.jsdelivr.com/terms/privacy-policy.

Utilizzo dei cookie

Con il termine «cookie» si intendono le funzioni che memorizzano e leggono informazioni sui dispositivi degli utenti. I cookie possono inoltre essere utilizzati per diversi scopi, ad esempio per garantire il corretto funzionamento, la sicurezza e la comodità dei servizi online, nonché per elaborare analisi sui flussi di visitatori. Utilizziamo i cookie in conformità con le disposizioni di legge. A tal fine, se necessario, richiediamo preventivamente il consenso degli utenti. Se il consenso non è necessario, ci basiamo sui nostri interessi legittimi. Ciò vale quando la memorizzazione e la lettura delle informazioni sono indispensabili per poter fornire contenuti e funzioni espressamente richiesti. Ciò include, ad esempio, la memorizzazione delle impostazioni e la garanzia della funzionalità e della sicurezza della nostra offerta online. Il consenso può essere revocato in qualsiasi momento. Forniamo informazioni chiare sulla loro portata e sui cookie utilizzati.

Note sulle basi giuridiche in materia di protezione dei dati: il trattamento dei dati personali tramite i cookie dipende dal consenso dell'utente. In presenza di consenso, questo funge da base giuridica. In assenza di consenso, ci basiamo sui nostri interessi legittimi, illustrati in precedenza in questa sezione e nel contesto dei rispettivi servizi e procedure.

Durata di conservazione: perquanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:

  • Cookie temporanei (noti anche come cookie di sessione): i cookie temporanei vengono cancellati al più tardi quando un utente esce da un sito web e chiude il proprio dispositivo (ad es. browser o applicazione mobile).
  • Cookie permanenti: i cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo. In questo modo, ad esempio, è possibile salvare lo stato di accesso e visualizzare direttamente i contenuti preferiti quando l'utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti tramite i cookie possono essere utilizzati per misurare l'audience. Qualora non forniamo agli utenti informazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad es. nell'ambito della richiesta di consenso), essi devono presumere che questi siano permanenti e che la durata di conservazione possa arrivare fino a due anni.

Informazioni generali sul ritiro del consenso e sull'opposizione (opt-out): gli utentipossono revocare in qualsiasi momento i consensi prestati e opporsi al trattamento dei dati in conformità con le disposizioni di legge, anche tramite le impostazioni sulla privacy del proprio browser.

  • Tipi di dati trattati: metadati, dati relativi alle comunicazioni e dati procedurali (ad es. indirizzi IP, date e orari, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD). Consenso (art. 6, par. 1, primo comma, lett. a) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Trattamento dei dati dei cookie sulla base del consenso: utilizziamo una soluzione di gestione del consenso che consente di ottenere il consenso degli utenti all’uso dei cookie o alle procedure e ai fornitori indicati nell’ambito di tale soluzione. Questa procedura serve a ottenere, registrare, gestire e revocare i consensi, in particolare in relazione all'uso di cookie e tecnologie simili utilizzate per memorizzare, leggere ed elaborare informazioni sui dispositivi degli utenti. Nell'ambito di questa procedura vengono raccolti i consensi degli utenti per l'utilizzo dei cookie e i relativi trattamenti delle informazioni, inclusi i trattamenti specifici e i fornitori indicati nella procedura di gestione del consenso. Gli utenti hanno inoltre la possibilità di gestire e revocare i propri consensi. Le dichiarazioni di consenso vengono memorizzate per evitare una nuova richiesta e per poter fornire la prova del consenso in conformità con i requisiti di legge. La memorizzazione avviene sul server e/o in un cookie (il cosiddetto cookie opt-in) o tramite tecnologie simili, per poter associare il consenso a un utente specifico o al suo dispositivo. In assenza di indicazioni specifiche sui fornitori di servizi di gestione del consenso, si applicano le seguenti indicazioni generali: la durata della memorizzazione del consenso è di massimo due anni. Viene creato un identificatore utente pseudonimo che viene memorizzato insieme al momento del consenso, ai dettagli relativi alla portata del consenso (ad es. categorie di cookie e/o fornitori di servizi interessati) e alle informazioni sul browser, sul sistema e sul dispositivo utilizzato; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR).
  • TrustArc: archiviazione e gestione dei consensi (accettazione dei cookie e del trattamento dei dati), registrazione delle scelte degli utenti, visualizzazione di avvisi sulla privacy e sui cookie, possibilità per gli utenti di revocare o modificare i propri consensi; Fornitore del servizio: TrustArc Inc., 111 Sutter Street, Suite 600, San Francisco, CA 94104, USA; sito web: https://www.trustarc.com/products/cookie-consent-manager/; Informativa sulla privacy: https://trustarc.com/privacy-policy/; Accordo sul trattamento dei dati: fornito dal fornitore del servizio. Base giuridica per i trasferimenti verso paesi terzi: clausole contrattuali standard (fornite dal fornitore del servizio
    ).

Trattamento dei dati nell'ambito delle applicazioni (app)

Trattiamo i dati degli utenti della nostra applicazione nella misura in cui siano necessari per fornire agli utenti l'applicazione e le sue funzionalità, per garantirne la sicurezza e per consentirne l'ulteriore sviluppo. Possiamo inoltre contattare gli utenti nel rispetto delle disposizioni di legge, nella misura in cui la comunicazione sia necessaria ai fini dell'amministrazione o dell'utilizzo dell'applicazione. Per il resto, per quanto riguarda il trattamento dei dati degli utenti, rimandiamo alle indicazioni sulla protezione dei dati contenute nella presente informativa sulla privacy.

Basi giuridiche: il trattamento dei dati necessario per la fornitura delle funzionalità dell’applicazione è finalizzato all’adempimento degli obblighi contrattuali. Ciò vale anche nel caso in cui la fornitura delle funzionalità richieda l’autorizzazione da parte degli utenti (ad es. l’abilitazione di funzioni del dispositivo). Qualora il trattamento dei dati non sia necessario per la fornitura delle funzionalità dell’applicazione, ma serva alla sicurezza dell’applicazione o ai nostri interessi aziendali (ad es. raccolta di dati a fini di ottimizzazione dell’applicazione o di sicurezza), esso avviene sulla base dei nostri legittimi interessi. Qualora agli utenti venga espressamente richiesto il consenso al trattamento dei propri dati, il trattamento dei dati oggetto del consenso avviene sulla base di tale consenso.

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; misure di sicurezza. Messa a disposizione della nostra offerta online e facilità d’uso.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Autorizzazioni dei dispositivi per l'accesso a funzioni e dati: l'utilizzo della nostra applicazione o delle sue funzionalità può richiedere che gli utenti concedano autorizzazioni per l'accesso a determinate funzioni dei dispositivi utilizzati o ai dati memorizzati su tali dispositivi o accessibili tramite essi. Per impostazione predefinita, tali autorizzazioni devono essere concesse dagli utenti e possono essere revocate in qualsiasi momento nelle impostazioni dei rispettivi dispositivi. La procedura esatta per il controllo delle autorizzazioni dell'app può variare a seconda del dispositivo e del software degli utenti. In caso di necessità di chiarimenti, gli utenti possono contattarci. Si fa presente che il rifiuto o la revoca delle rispettive autorizzazioni può influire sul funzionamento della nostra applicazione.

Registrazione, accesso e account utente

Gli utenti possono creare un account utente. Durante la registrazione, agli utenti vengono comunicati i dati obbligatori richiesti, che vengono trattati ai fini della creazione dell'account utente sulla base dell'adempimento degli obblighi contrattuali. I dati trattati includono in particolare le informazioni di accesso (nome utente, password e indirizzo e-mail).

Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e di accesso, nonché dell'uso dell'account utente, salviamo l'indirizzo IP e l'ora della rispettiva azione dell'utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti, alla tutela contro abusi e altri usi non autorizzati. In linea di principio, questi dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o non sussista un obbligo legale in tal senso.

Gli utenti possono ricevere via e-mail informazioni relative a operazioni rilevanti per il proprio account, come ad esempio modifiche tecniche.

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, come ad es. indicazioni sull'autore o la data di creazione); Dati di utilizzo (ad es. pagine visitate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati di log (ad es. file di log relativi agli accessi o al recupero di dati o agli orari di accesso).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; misure di sicurezza; procedure organizzative e amministrative. Messa a disposizione della nostra offerta online e facilità d’uso.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Cancellazione a seguito di risoluzione del contratto.
  • Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Registrazione con nome reale: data la natura della nostra community, chiediamo agli utenti di utilizzare il nostro servizio solo utilizzando il proprio nome reale. Ciò significa che non è consentito l'uso di pseudonimi; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, par. 1, frase 1, lett. b) del GDPR).
  • I profili degli utenti non sono pubblici: i profili degli utenti non sono visibili né accessibili al pubblico.
  • Nessun obbligo di conservazione dei dati: spetta agli utenti provvedere al salvataggio dei propri dati in caso di disdetta prima della scadenza del contratto. Abbiamo il diritto di cancellare in modo irreversibile tutti i dati dell'utente memorizzati durante la durata del contratto; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, frase 1, lett. b) del GDPR).

Gestione dei contatti e delle richieste

Quando ci contattate (ad esempio tramite posta, modulo di contatto, e-mail, telefono o social media), nonché nell’ambito dei rapporti commerciali e con gli utenti già in essere, i dati delle persone che ci inviano richieste vengono trattati nella misura necessaria a rispondere alle richieste di contatto e ad adottare eventuali misure richieste.

  • Tipi di dati trattati: dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, come ad esempio i dati sull’autore o la data di creazione). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Persone interessate: interlocutori.
  • Finalità del trattamento e interessi legittimi: comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite modulo online). Fornitura della nostra offerta online e facilità d’uso.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD). Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Modulo di contatto: quando ci contattate tramite il nostro modulo di contatto, via e-mail o altri canali di comunicazione, trattiamo i dati personali che ci vengono trasmessi al fine di rispondere e gestire la vostra richiesta. Ciò comprende di norma dati quali nome, informazioni di contatto ed eventualmente ulteriori informazioni che ci vengono comunicate e che sono necessarie per un'adeguata elaborazione. Utilizziamo questi dati esclusivamente per lo scopo indicato di presa di contatto e comunicazione; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR), interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).
  • Recesso elettronico: nell'ambito del recesso elettronico vengono trattati il nome, l'indirizzo e-mail e il numero d'ordine. Il trattamento è effettuato dal nostro responsabile del trattamento Revoq. Per ulteriori informazioni consultare il contratto di trattamento dei dati (AVV) all'indirizzo https://www.consumer-withdrawal.eu/dpa; Fornitore di servizi: Informazioni ai sensi del § 5 TMG (Legge tedesca sui media telematici):
    Jonas Busch (imprenditore individuale)
    Hofstraße n. 2-4
    51061 Colonia
    Germania; sito web: https://www.consumer-withdrawal.eu/de. Informativa sulla privacy: https://www.consumer-withdrawal.eu/dpa.

Comunicazione tramite Messenger

Utilizziamo le piattaforme di messaggistica istantanea per comunicare e vi invitiamo pertanto a prendere visione delle seguenti informazioni relative al funzionamento di tali piattaforme, alla crittografia, all'utilizzo dei metadati delle comunicazioni e alle vostre possibilità di opposizione.

Potete contattarci anche tramite altri canali, ad esempio per telefono o via e-mail. Vi preghiamo di utilizzare i recapiti che vi sono stati comunicati o quelli indicati all'interno del nostro sito web.

In caso di crittografia end-to-end dei contenuti (ovvero il contenuto del messaggio e degli allegati), si precisa che i contenuti della comunicazione (ovvero il testo del messaggio e le immagini allegate) vengono crittografati end-to-end. Ciò significa che il contenuto dei messaggi non è visibile, nemmeno agli stessi fornitori del servizio di messaggistica. È consigliabile utilizzare sempre una versione aggiornata dell'app di messaggistica con la crittografia attivata, in modo da garantire la crittografia del contenuto dei messaggi.

Desideriamo tuttavia segnalare ai nostri interlocutori che, sebbene i gestori delle piattaforme di messaggistica non possano visionare i contenuti, sono in grado di rilevare se e quando gli interlocutori comunicano con noi, nonché di trattare informazioni tecniche relative al dispositivo utilizzato dagli interlocutori e, a seconda delle impostazioni del dispositivo, anche informazioni sulla posizione (i cosiddetti metadati).

Note sulle basi giuridiche: qualora chiediamo ai nostri interlocutori il consenso prima di comunicare con loro tramite Messenger, la base giuridica del trattamento dei loro dati è il loro consenso. Per il resto, qualora non richiediamo il consenso e, ad esempio, ci contattate di vostra iniziativa, utilizziamo Messenger nei rapporti con i nostri partner contrattuali e nell’ambito della fase preliminare del contratto come misura contrattuale e, nel caso di altri interessati e partner di comunicazione, sulla base dei nostri legittimi interessi a una comunicazione rapida ed efficiente e all’adempimento delle esigenze dei nostri partner di comunicazione riguardo alla comunicazione tramite Messenger. Vi informiamo inoltre che non trasmettiamo per la prima volta i dati di contatto che ci sono stati comunicati a Messenger senza il vostro consenso.

Revoca, opposizione e cancellazione: potete revocare in qualsiasi momento il consenso prestato e opporvi in qualsiasi momento alla comunicazione con noi tramite Messenger. In caso di comunicazione tramite Messenger, cancelliamo i messaggi in conformità con le nostre linee guida generali sulla cancellazione (ad esempio, come descritto sopra, al termine dei rapporti contrattuali, nel contesto delle norme di archiviazione, ecc.) e, in ogni altro caso, non appena possiamo ritenere di aver risposto a eventuali richieste dei partner di comunicazione, se non è prevedibile alcun riferimento a una conversazione precedente e la cancellazione non è ostacolata da obblighi di conservazione previsti dalla legge.

Con riserva di ricorso ad altri canali di comunicazione: al fine di garantire la vostra sicurezza, vi chiediamo di comprendere che, per determinati motivi, potremmo non essere in grado di rispondere alle richieste inviate tramite Messenger. Ciò riguarda situazioni in cui, ad esempio, i dettagli contrattuali devono essere trattati con particolare riservatezza o una risposta tramite Messenger non soddisfa i requisiti formali. In questi casi, vi consigliamo di ricorrere a canali di comunicazione più adeguati.

  • Tipi di dati trattati: dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, come ad esempio i dati sull’autore o la data di creazione); Dati di utilizzo (ad es. pagine visitate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Persone interessate: interlocutori.
  • Finalità del trattamento e interessi legittimi: comunicazione; marketing diretto (ad esempio tramite e-mail o posta).
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: consenso (art. 6, par. 1, primo comma, lett. a) del RGPD); esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD). Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

Intelligenza artificiale (IA)

Utilizziamo l'intelligenza artificiale (IA), il cui impiego comporta il trattamento di dati personali. Di seguito sono indicati le finalità specifiche e il nostro interesse nell'utilizzo dell'IA. Per IA intendiamo, in conformità con la definizione di "sistema di IA" di cui all'articolo 3, n. 1, del regolamento sull'IA, un sistema automatizzato progettato per funzionare in modo autonomo in misura variabile, in grado di adattarsi dopo la sua implementazione e di generare, a partire dagli input ricevuti, risultati quali previsioni, contenuti, raccomandazioni o decisioni che possono influenzare ambienti fisici o virtuali.

I nostri sistemi di intelligenza artificiale vengono utilizzati nel rigoroso rispetto dei requisiti di legge. Questi comprendono sia normative specifiche in materia di intelligenza artificiale sia norme sulla protezione dei dati. In particolare, rispettiamo i principi di liceità, trasparenza, correttezza, controllo umano, limitazione delle finalità, minimizzazione dei dati, integrità e riservatezza. Garantiamo che il trattamento dei dati personali avvenga sempre su una base giuridica. Questa può essere il consenso degli interessati o un'autorizzazione legale.

Quando utilizziamo sistemi di IA esterni, selezioniamo con cura i relativi fornitori (di seguito "fornitori di IA"). In conformità con i nostri obblighi di legge, ci assicuriamo che i fornitori di IA rispettino le disposizioni vigenti. Allo stesso modo, osserviamo gli obblighi a noi incombenti nell'utilizzo o nella gestione dei servizi di IA acquisiti. Il trattamento dei dati personali da parte nostra e dei fornitori di IA avviene esclusivamente sulla base di un consenso o di un'autorizzazione legale. In questo contesto attribuiamo particolare importanza alla trasparenza, all'equità e al mantenimento del controllo umano sui processi decisionali basati sull'IA.

Per proteggere i dati trattati, adottiamo misure tecniche e organizzative adeguate ed efficaci. Queste misure garantiscono l'integrità e la riservatezza dei dati trattati e riducono al minimo i potenziali rischi. Attraverso verifiche periodiche dei fornitori di IA e dei loro servizi, garantiamo il continuo rispetto degli attuali standard legali ed etici.

  • Tipi di dati trattati: dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, quali i dati sull'autore o la data di creazione). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti di servizi online). Terzi.
  • Finalità del trattamento e interessi legittimi: intelligenza artificiale (IA).
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre comunicazioni elettroniche (di seguito "newsletter") esclusivamente previo consenso dei destinatari o in base a un fondamento giuridico. Qualora, al momento dell'iscrizione alla newsletter, vengano indicati i relativi contenuti, tali contenuti sono determinanti ai fini del consenso degli utenti. Per iscriversi alla nostra newsletter è normalmente sufficiente fornire il proprio indirizzo e-mail. Tuttavia, al fine di offrirvi un servizio personalizzato, potremmo chiedervi di fornire il vostro nome per rivolgerci a voi in modo personalizzato nella newsletter o ulteriori informazioni, qualora queste fossero necessarie ai fini della newsletter.

Cancellazione e limitazione del trattamento: possiamo conservare gli indirizzi e-mail cancellati dall'elenco per un massimo di tre anni, sulla base dei nostri legittimi interessi, prima di procedere alla loro cancellazione, al fine di poter dimostrare il consenso precedentemente prestato. Il trattamento di questi dati è limitato allo scopo di una potenziale difesa da rivendicazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, a condizione che venga contemporaneamente confermata l'esistenza di un consenso in passato. In caso di obblighi di osservanza permanente delle opposizioni, ci riserviamo il diritto di conservare l'indirizzo e-mail esclusivamente a questo scopo in una lista di blocco (la cosiddetta "blocklist").

La registrazione della procedura di registrazione avviene sulla base dei nostri legittimi interessi, al fine di dimostrarne il corretto svolgimento. Qualora incarichiamo un fornitore di servizi dell'invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a disporre di un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, i nostri servizi, le nostre iniziative e le nostre offerte.

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte). Dati di utilizzo (ad es. pagine visitate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Soggetti interessati: interlocutori. Utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: marketing diretto (ad es. tramite e-mail o posta). Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Basi giuridiche: consenso (art. 6, par. 1, primo comma, lett. a) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).
  • Possibilità di rinuncia (opt-out): potete annullare in qualsiasi momento l'iscrizione alla nostra newsletter, ovvero revocare il vostro consenso o opporvi all'ulteriore invio. Troverete un link per la cancellazione della newsletter alla fine di ogni newsletter oppure potete utilizzare uno dei canali di contatto sopra indicati, preferibilmente l'e-mail.

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Misurazione dei tassi di apertura e di clic: le newsletter contengono un cosiddetto «web beacon», ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server o da quello del fornitore del servizio di invio, qualora ne utilizziamo uno, all'apertura della newsletter. Nel corso di questo recupero vengono raccolte innanzitutto informazioni tecniche, come ad esempio i dati relativi al browser e al sistema, nonché l’indirizzo IP e l’ora del recupero. Queste informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura in base ai luoghi di accesso (determinabili tramite l'indirizzo IP) o agli orari di accesso. Questa analisi comprende anche la verifica se e quando le newsletter vengono aperte e quali link vengono cliccati. Le informazioni raccolte vengono associate ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla cancellazione. Su questa base vengono creati profili utente in cui vengono memorizzati il comportamento di utilizzo e le caratteristiche dell'utente. La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati di misurazione nei profili degli utenti e il loro ulteriore trattamento avvengono sulla base del consenso degli utenti. Purtroppo non è possibile revocare separatamente il consenso alla misurazione dei risultati; in tal caso è necessario disdire l’intero abbonamento alla newsletter o opporsi ad esso. In tal caso, le informazioni del profilo memorizzate vengono cancellate; basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR).
  • Requisiti per usufruire dei servizi gratuiti: il consenso all'invio di comunicazioni via e-mail può essere richiesto come condizione per usufruire dei servizi gratuiti (ad es. l'accesso a determinati contenuti o la partecipazione a determinate iniziative). Se gli utenti desiderano usufruire del servizio gratuito senza iscriversi alla newsletter, li preghiamo di contattarci.
  • E-mail di promemoria relative alla procedura d'ordine: qualora gli utenti non completino una procedura d'ordine, possiamo inviare loro un'e-mail di promemoria e un link per riprenderla. Questa funzione può essere utile, ad esempio, se il processo di acquisto non ha potuto essere portato a termine a causa di un crash del browser, di un errore o di una dimenticanza. L'invio avviene sulla base di un consenso che gli utenti possono revocare in qualsiasi momento; basi giuridiche: consenso (art. 6, par. 1, frase 1, lett. a) del GDPR).
  • Klaviyo: piattaforma di marketing via e-mail e SMS ; fornitore del servizio: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD); sito web: https://www.klaviyo.com/; informativa sulla privacy: https://www.klaviyo.com/legal/privacy-notice. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).

Comunicazione pubblicitaria tramite e-mail, posta, fax o telefono

Trattiamo i dati personali a fini di comunicazione pubblicitaria, che può avvenire attraverso diversi canali, quali ad esempio e-mail, telefono, posta ordinaria o fax, nel rispetto delle disposizioni di legge.

I destinatari hanno il diritto di revocare in qualsiasi momento i consensi prestati o di opporsi gratuitamente alle comunicazioni commerciali in qualsiasi momento tramite i canali di contatto sopra indicati.

A seguito di revoca o opposizione, conserviamo i dati necessari a dimostrare la legittimità delle precedenti comunicazioni o invii per un periodo massimo di tre anni dalla fine dell'anno in cui è stata effettuata la revoca o l'opposizione, sulla base dei nostri legittimi interessi. Il trattamento di tali dati è limitato alla finalità di un'eventuale difesa da eventuali rivendicazioni. Sulla base dell'interesse legittimo a rispettare in modo permanente la revoca o l'opposizione degli utenti, conserviamo inoltre i dati necessari per evitare un nuovo contatto (ad es. a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono). Dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, come ad es. indicazioni sull'autore o la data di creazione).
  • Persone interessate: interlocutori.
  • Finalità del trattamento e interessi legittimi: marketing diretto (ad es. tramite e-mail o posta); marketing; promozione delle vendite.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: consenso (art. 6, par. 1, primo comma, lett. a) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Klaviyo: piattaforma di marketing via e-mail e SMS ; fornitore del servizio: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD); sito web: https://www.klaviyo.com/; informativa sulla privacy: https://www.klaviyo.com/legal/privacy-notice. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).

Concorsi a premi e concorsi

Trattiamo i dati personali dei partecipanti a lotterie e concorsi solo nel rispetto delle norme vigenti in materia di protezione dei dati, nella misura in cui il trattamento sia necessario per l'organizzazione, svolgimento e gestione del concorso sia contrattualmente necessario, i partecipanti abbiano acconsentito al trattamento o il trattamento serva ai nostri legittimi interessi (ad es. alla sicurezza del concorso o alla tutela dei nostri interessi contro abusi attraverso l’eventuale registrazione degli indirizzi IP al momento dell’invio delle candidature al concorso).

Qualora, nell'ambito dei concorsi a premi, vengano pubblicati i contributi dei partecipanti (ad esempio nell'ambito di una votazione o della presentazione dei contributi al concorso, dei vincitori o della cronaca del concorso), si precisa che in tale contesto potrebbero essere resi noti anche i nomi dei partecipanti. I partecipanti possono opporsi a ciò in qualsiasi momento.

Se il concorso a premi si svolge all'interno di una piattaforma online o di un social network (ad es. Facebook o Instagram, di seguito denominati "piattaforma online"), si applicano inoltre le condizioni d'uso e le norme sulla protezione dei dati delle rispettive piattaforme. In questi casi, si precisa che siamo responsabili dei dati forniti dai partecipanti nell'ambito del concorso e che le richieste relative al concorso devono essere rivolte a noi.

I dati dei partecipanti vengono cancellati non appena il concorso a premi o la competizione si sono conclusi e i dati non sono più necessari per informare i vincitori o perché non sono più previste richieste di chiarimenti relative al concorso. In linea di principio, i dati dei partecipanti vengono cancellati al più tardi 6 mesi dopo la conclusione del concorso. I dati dei vincitori possono essere conservati più a lungo, ad esempio per rispondere a domande sui premi o per poter adempiere agli obblighi relativi ai premi; in questo caso, il periodo di conservazione dipende dal tipo di premio e, ad esempio, nel caso di beni o servizi, può arrivare fino a tre anni, ad esempio poter gestire i casi di garanzia. Inoltre, i dati dei partecipanti possono essere conservati più a lungo, ad esempio sotto forma di resoconti sul concorso nei media online e offline.

Qualora, nell'ambito del concorso a premi, i dati siano stati raccolti anche per altre finalità, il loro trattamento e il periodo di conservazione sono regolati dall'informativa sulla privacy relativa a tale utilizzo (ad esempio, in caso di iscrizione alla newsletter nell'ambito di un concorso a premi).

  • Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, recapiti, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, come ad es. indicazioni sull'autore o la data di creazione); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: partecipanti a lotterie e concorsi. Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento e interessi legittimi: organizzazione di lotterie e concorsi.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Pagine Facebook: profili all'interno del social network Facebook - Il titolare del trattamento è responsabile, congiuntamente a Meta Platforms Ireland Limited, della raccolta e della trasmissione dei dati dei visitatori della nostra pagina Facebook ("Fanpage"). Ciò include in particolare informazioni sul comportamento dell'utente (ad es. contenuti visualizzati o con cui si è interagito, azioni compiute) nonché informazioni sul dispositivo (ad es. indirizzo IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie). Maggiori dettagli in merito sono disponibili nella politica sulla privacy di Facebook: https://www.facebook.com/privacy/policy/. Facebook utilizza questi dati anche per fornirci, tramite il servizio "Insights della pagina", analisi statistiche che forniscono informazioni su come le persone interagiscono con la nostra pagina e i suoi contenuti. La base giuridica è costituita da un accordo con Facebook ("Informazioni su Insights della pagina": https://www.facebook.com/legal/terms/page_controller_addendum), in cui sono regolate, tra l'altro, le misure di sicurezza e l'esercizio dei diritti degli interessati. Ulteriori informazioni sono disponibili qui: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gli utenti possono quindi rivolgere richieste di accesso o cancellazione direttamente a Facebook. I diritti degli utenti (in particolare l'accesso, la cancellazione, l'opposizione, il reclamo presso un'autorità di controllo) rimangono inalterati. La responsabilità congiunta si limita esclusivamente alla raccolta dei dati da parte di Meta Platforms Ireland Limited (UE). Meta Platforms Ireland Limited è l'unica responsabile dell'ulteriore trattamento, compreso un eventuale trasferimento a Meta Platforms Inc. negli Stati Uniti; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali tipo (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Instagram: social network che consente di condividere foto e video, commentare e aggiungere ai preferiti i post, inviare messaggi, seguire profili e pagine; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://www.instagram.com; informativa sulla privacy: https://privacycenter.instagram.com/policy/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
  • TikTok: social network che consente di condividere foto e video, commentare e aggiungere ai preferiti i post, inviare messaggi e seguire account; Fornitori del servizio: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.tiktok.com; Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Accordo sul trattamento dei dati: fornito dal fornitore di servizi.

Analisi web, monitoraggio e ottimizzazione

L'analisi web (nota anche come "misurazione dell'audience") serve a valutare i flussi di visitatori del nostro sito e può includere dati pseudonimizzati relativi al comportamento, agli interessi o alle informazioni demografiche dei visitatori, come ad esempio l'età o il sesso. Grazie all'analisi dell'audience possiamo, ad esempio, individuare in quale momento la nostra offerta online o le sue funzioni e i suoi contenuti vengono utilizzati più frequentemente, oppure invitare a un riutilizzo. Allo stesso modo, ci è possibile individuare quali aree necessitano di ottimizzazione.

Oltre all'analisi web, possiamo anche ricorrere a procedure di test per valutare e ottimizzare, ad esempio, diverse versioni della nostra offerta online o dei suoi singoli elementi.

Salvo diversa indicazione di seguito, a tali fini possono essere creati dei profili, ovvero dati raggruppati in base a una sessione di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo terminale per poi essere lette. I dati raccolti includono in particolare i siti web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche quali il browser utilizzato, il sistema informatico utilizzato e i tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, è possibile anche il trattamento dei dati di localizzazione.

Inoltre, vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, a tutela degli utenti utilizziamo una procedura di mascheramento degli indirizzi IP (ovvero la pseudonimizzazione tramite troncamento dell'indirizzo IP). In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione non vengono memorizzati dati identificativi degli utenti (come ad esempio indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.

Note sulle basi giuridiche: qualora chiediamo agli utenti il loro consenso all’utilizzo di fornitori terzi, la base giuridica del trattamento dei dati è costituita dal consenso stesso. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ovvero l'interesse a fornire servizi efficienti, economici e di facile utilizzo). A questo proposito, desideriamo inoltre richiamare la vostra attenzione sulle informazioni relative all'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: misurazione dell'audience (ad es. statistiche di accesso, identificazione dei visitatori abituali); Profili con informazioni relative agli utenti (creazione di profili utente); fornitura della nostra offerta online e usabilità; tracciamento dei clic; test A/B; feedback (ad es. raccolta di feedback tramite modulo online); mappe di calore (movimenti del mouse da parte degli utenti, che vengono sintetizzati in un quadro d'insieme); sondaggi e questionari (ad es. sondaggi con possibilità di inserimento dati, domande a scelta multipla). Marketing.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Conservazione dei cookie fino a 2 anni (Salvo diversa indicazione, i cookie e metodi di memorizzazione simili possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
  • Misure di sicurezza: mascheramento dell'IP (pseudonimizzazione dell'indirizzo IP).
  • Basi giuridiche: consenso (art. 6, par. 1, primo comma, lett. a) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Google Analytics: utilizziamo Google Analytics per misurare e analizzare l'utilizzo della nostra offerta online sulla base di un numero di identificazione utente pseudonimo. Questo numero di identificazione non contiene dati identificativi, quali nomi o indirizzi e-mail. Serve ad associare le informazioni di analisi a un dispositivo per identificare quali contenuti gli utenti hanno visualizzato durante una o più sessioni di utilizzo, quali termini di ricerca hanno utilizzato, se li hanno richiamati o se hanno interagito con la nostra offerta online. Vengono inoltre memorizzati l'ora di utilizzo e la sua durata, nonché le fonti degli utenti che rimandano alla nostra offerta online e gli aspetti tecnici dei loro dispositivi terminali e browser.
    In questo contesto vengono creati profili pseudonimi degli utenti con informazioni derivanti dall’utilizzo di diversi dispositivi, per cui possono essere utilizzati i cookie. Google Analytics non registra né memorizza indirizzi IP individuali per gli utenti dell’UE. Analytics fornisce tuttavia dati approssimativi sulla posizione geografica, ricavando i seguenti metadati dagli indirizzi IP: città (e le coordinate di latitudine e longitudine della città), continente, paese, regione, subcontinente (e controparti basate su ID). Nel traffico dati UE, i dati degli indirizzi IP vengono utilizzati esclusivamente per questa derivazione dei dati di geolocalizzazione, prima di essere immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per ulteriori scopi. Quando Google Analytics raccoglie dati di misurazione, tutte le richieste IP vengono eseguite su server con sede nell'UE prima che il traffico venga inoltrato ai server di Analytics per l'elaborazione; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: mascheramento dell'IP (pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://business.safety.google/privacy/; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms); Possibilità di opposizione (opt-out): plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).
  • Google Tag Manager: utilizziamo Google Tag Manager, un software di Google che ci consente di gestire in modo centralizzato i cosiddetti tag del sito web tramite un'interfaccia utente. I tag sono piccoli elementi di codice presenti sul nostro sito web che servono a registrare e analizzare le attività dei visitatori. Questa tecnologia ci aiuta a migliorare il nostro sito web e i contenuti in esso offerti. Google Tag Manager non crea profili utente, non memorizza cookie con profili utente e non esegue analisi autonome. La sua funzione si limita a semplificare e rendere più efficiente l'integrazione e la gestione degli strumenti e dei servizi che utilizziamo sul nostro sito web. Tuttavia, quando si utilizza Google Tag Manager, l'indirizzo IP degli utenti viene trasmesso a Google, il che è necessario per motivi tecnici al fine di implementare i servizi da noi utilizzati. Inoltre, possono essere impostati dei cookie. Tuttavia, questo trattamento dei dati avviene solo se i servizi vengono integrati tramite il Tag Manager. Per informazioni più dettagliate su questi servizi e sul loro trattamento dei dati, si rimanda alle sezioni successive della presente informativa sulla privacy; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, par. 1, frase 1, lett. a) del GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Accordo sul trattamento dei dati:
    https://business.safety.google/adsprocessorterms. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms).
  • Hotjar: software per l'analisi e l'ottimizzazione delle offerte online basato su funzioni di feedback, nonché su misurazioni e analisi del comportamento degli utenti effettuate in forma pseudonima, che possono comprendere in particolare test A/B (misurazione della popolarità e dell'usabilità di diversi contenuti e funzioni), misurazione dei percorsi di clic e dell'interazione con i contenuti e le funzioni dell'offerta online (cosiddette heatmap e registrazioni); fornitore del servizio: Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://www.hotjar.com; Informativa sulla privacy: https://www.hotjar.com/legal/policies/privacy; Cancellazione dei dati: i cookie utilizzati da Hotjar hanno una "durata" variabile; alcuni rimangono validi fino a 365 giorni, altri solo durante la visita in corso; Politica sui cookie: https://www.hotjar.com/legal/policies/cookie-information. Possibilità di opposizione (opt-out): https://www.hotjar.com/legal/compliance/opt-out.

Marketing online

Trattiamo i dati personali a fini di marketing online, il che può comprendere in particolare la commercializzazione di spazi pubblicitari o la presentazione di contenuti pubblicitari e di altro tipo (di seguito denominati collettivamente «contenuti») sulla base dei potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

A tal fine vengono creati i cosiddetti profili utente e salvati in un file (il cosiddetto «cookie») oppure vengono utilizzate procedure simili, tramite le quali vengono memorizzate le informazioni relative all'utente rilevanti per la visualizzazione dei contenuti sopra menzionati. Questi possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche i partner di comunicazione e i dati tecnici, come il browser utilizzato, il sistema informatico utilizzato, nonché informazioni sui tempi di utilizzo e sulle funzioni utilizzate. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati.

Inoltre, vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, a tutela degli utenti, ricorriamo alle procedure di mascheramento degli IP disponibili (ovvero la pseudonimizzazione tramite l’abbreviazione dell’indirizzo IP). In generale, nell’ambito delle procedure di marketing online non vengono memorizzati dati identificativi degli utenti (come ad esempio indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che né noi né i fornitori dei servizi di marketing online conosciamo l’identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

Le informazioni contenute nei profili vengono solitamente memorizzate nei cookie o tramite procedure simili. Questi cookie possono essere letti in seguito anche su altri siti web che utilizzano la stessa procedura di marketing online, analizzati ai fini della visualizzazione dei contenuti, integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.

In casi eccezionali è possibile associare dati chiari ai profili, soprattutto quando gli utenti sono, ad esempio, membri di un social network di cui utilizziamo le procedure di marketing online e il quale collega i profili degli utenti con le informazioni sopra menzionate. Si prega di notare che gli utenti possono stipulare accordi aggiuntivi con i fornitori, ad esempio prestando il proprio consenso al momento della registrazione.

In linea di massima, abbiamo accesso solo a dati aggregati relativi all'efficacia dei nostri annunci pubblicitari. Tuttavia, nell'ambito delle cosiddette misurazioni di conversione, possiamo verificare quali delle nostre strategie di marketing online abbiano portato a una cosiddetta conversione, ovvero, ad esempio, alla stipula di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per l'analisi dell'efficacia delle nostre misure di marketing.

Salvo diversa indicazione, vi preghiamo di considerare che i cookie utilizzati vengono conservati per un periodo di due anni.

Note sulle basi giuridiche: qualora chiediamo agli utenti il loro consenso all’utilizzo di fornitori terzi, la base giuridica del trattamento dei dati è costituita da tale autorizzazione. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ovvero l'interesse a fornire servizi efficienti, economici e di facile utilizzo). A questo proposito, desideriamo richiamare la vostra attenzione anche sulle informazioni relative all'uso dei cookie contenute nella presente informativa sulla privacy.

Informazioni sul diritto di recesso e di opposizione:

Si rimanda alle informative sulla privacy dei rispettivi fornitori e alle opzioni di opposizione (il cosiddetto "opt-out") indicate dai fornitori stessi. Qualora non fosse stata specificata alcuna opzione di opt-out esplicita, è possibile disattivare i cookie nelle impostazioni del proprio browser. Tuttavia, ciò potrebbe limitare alcune funzioni della nostra offerta online. Raccomandiamo quindi anche le seguenti opzioni di opt-out, che vengono offerte in modo sintetico e mirato alle rispettive aree:

a) Europa: https://youronlinechoices.eu/.

b) Canada: https://youradchoices.ca/.

c) Stati Uniti: https://optout.aboutads.info/.

d) A livello interregionale: https://optout.aboutads.info.

  • Tipi di dati trattati: dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, quali i dati sull’autore o la data di creazione); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte); Dati relativi agli eventi (Facebook) ("Dati relativi agli eventi" sono informazioni che vengono inviate, ad esempio tramite Meta-Pixel (sia tramite app che altri canali), al fornitore Meta e che si riferiscono a persone o alle loro azioni. Questi dati includono, ad esempio, dettagli sulle visite al sito web, interazioni con contenuti e funzioni, installazioni di app e acquisti di prodotti. Il trattamento dei dati relativi agli eventi ha lo scopo di creare gruppi target per contenuti e messaggi pubblicitari (Custom Audiences). È importante notare che i dati degli eventi non includono contenuti effettivi come commenti scritti, informazioni di accesso e informazioni di contatto come nomi, indirizzi e-mail o numeri di telefono. I "dati relativi agli eventi" vengono cancellati da Meta dopo un massimo di due anni e i gruppi target creati sulla base di tali dati scompaiono con la cancellazione dei nostri account utente Meta.); Informazioni di contatto (Facebook) ("Informazioni di contatto" sono dati che identificano (chiaramente) le persone interessate, come ad esempio nomi, indirizzi e-mail e numeri di telefono, che possono essere trasmessi a Facebook, ad esempio tramite Facebook Pixel o caricamento a fini di abbinamento per la creazione di Custom Audiences. Dopo l'abbinamento finalizzato alla creazione di gruppi target, le informazioni di contatto vengono cancellate).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: misurazione dell'audience (ad es. statistiche di accesso, identificazione dei visitatori abituali); tracciamento (ad es. profilazione basata sugli interessi/sul comportamento, utilizzo dei cookie); misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing); definizione del gruppo target; marketing; profili con informazioni relative all'utente (creazione di profili utente); messa a disposizione della nostra offerta online e facilità d'uso. Remarketing.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Conservazione dei cookie fino a 2 anni (Salvo diversa indicazione, i cookie e metodi di memorizzazione simili possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
  • Misure di sicurezza: mascheramento dell'IP (pseudonimizzazione dell'indirizzo IP).
  • Basi giuridiche: consenso (art. 6, par. 1, primo comma, lett. a) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Meta-Pixel e creazione di segmenti di pubblico (Custom Audiences): Con l'ausilio del Meta-Pixel (o di funzioni simili, per la trasmissione di dati relativi agli eventi o di informazioni di contatto tramite interfacce nelle app), l'azienda Meta è in grado, da un lato, di identificare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "Meta-Ads"). Di conseguenza, utilizziamo il Meta-Pixel per mostrare i Meta-Ads da noi pubblicati solo a quegli utenti sulle piattaforme di Meta e all'interno dei servizi dei partner che collaborano con Meta (il cosiddetto "Audience Network" https://www.facebook.com/audiencenetwork/ ) solo a quegli utenti che hanno dimostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interesse per determinati argomenti o prodotti, evidenti in base ai siti web visitati) che trasmettiamo a Meta (le cosiddette "Custom Audiences"). Con l'aiuto del Meta-Pixel desideriamo inoltre garantire che i nostri Meta-Ad corrispondano al potenziale interesse degli utenti e non risultino fastidiosi. Con l'aiuto del pixel di Meta possiamo inoltre verificare l'efficacia degli annunci Meta a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio Meta (la cosiddetta "misurazione delle conversioni"); Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: consenso (art. 6, par. 1, frase 1, lett. a) del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum); Ulteriori informazioni: i dati relativi agli eventi degli utenti, ovvero informazioni sul comportamento e sugli interessi, vengono trattati ai fini della pubblicità mirata e della definizione di gruppi target sulla base dell'accordo sulla responsabilità congiunta ("Addendum per i responsabili del trattamento", https://www.facebook.com/legal/controller_addendum). La responsabilità congiunta si limita alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
  • Confronto esteso per il Meta Pixel: oltre al trattamento dei dati relativi agli eventi nell'ambito dell'utilizzo del Meta Pixel (o di funzioni simili, ad esempio nelle app), Meta raccoglie o riceve tramite la nostra offerta online anche informazioni di contatto (dati che identificano singoli individui, quali nomi, indirizzi e-mail e numeri di telefono). Il trattamento delle informazioni di contatto serve a creare gruppi target (le cosiddette "Custom Audiences") per la visualizzazione di contenuti e informazioni pubblicitarie orientati ai presunti interessi degli utenti. La raccolta, ovvero la trasmissione e il confronto con i dati disponibili presso Meta, non avvengono in chiaro, ma sotto forma di cosiddetti "valori hash", ovvero rappresentazioni matematiche dei dati (questo metodo viene utilizzato, ad esempio, per la memorizzazione delle password). Dopo il confronto ai fini della creazione di gruppi target, le informazioni di contatto vengono cancellate; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Informativa sulla privacy: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum). Ulteriori informazioni: https://www.facebook.com/legal/terms/data_security_terms.
  • Pubblicità su Facebook: pubblicazione di annunci pubblicitari all’interno della piattaforma Facebook e analisi dei risultati degli annunci; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Possibilità di opposizione (opt-out): si rimanda alle impostazioni sulla privacy e sulla pubblicità nel profilo degli utenti sulle piattaforme Facebook, nonché alla procedura di consenso di Facebook e alle possibilità di contatto per l'esercizio dei diritti di accesso e di altri diritti degli interessati, come descritto nell'informativa sulla privacy di Facebook; Ulteriori informazioni: I dati relativi agli eventi degli utenti, ovvero le informazioni sul comportamento e sugli interessi, vengono trattati ai fini della pubblicità mirata e della definizione di gruppi target sulla base dell'accordo sulla responsabilità congiunta ("Addendum per i responsabili del trattamento", https://www.facebook.com/legal/controller_addendum). La responsabilità congiunta si limita alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
  • Google Ad Manager: utilizziamo il servizio "Google Ad Manager" per inserire annunci pubblicitari nella rete pubblicitaria di Google (ad esempio nei risultati di ricerca, nei video, sui siti web ecc.). Google Ad Manager si distingue per la capacità di mostrare annunci in tempo reale sulla base degli interessi presunti degli utenti. Ciò ci consente di mostrare annunci relativi alla nostra offerta online agli utenti che potrebbero avere un potenziale interesse per la nostra offerta o che in precedenza avevano manifestato tale interesse, nonché di misurare il successo degli annunci; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR); sito web: https://marketingplatform.google.com; informativa sulla privacy: https://business.safety.google/privacy/; base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/; Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi, condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms. qualora Google agisca in qualità di responsabile del trattamento, condizioni di trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms.
  • Google Ads e misurazione delle conversioni: procedure di marketing online finalizzate al posizionamento di contenuti e annunci all'interno della rete pubblicitaria del fornitore di servizi (ad es. nei risultati di ricerca, nei video, sui siti web ecc.), in modo che vengano mostrati agli utenti che potrebbero essere interessati agli annunci. Inoltre, misuriamo la conversione degli annunci, ovvero se gli utenti hanno interagito con gli annunci e hanno utilizzato le offerte pubblicizzate (le cosiddette conversioni). Tuttavia, riceviamo solo informazioni anonime e nessuna informazione personale sui singoli utenti; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, par. 1, frase 1, lett. a) del GDPR), interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Conversioni avanzate per Google Ads: Quando gli utenti cliccano sui nostri annunci Google e successivamente utilizzano il servizio pubblicizzato (la cosiddetta "conversione"), i dati inseriti dall'utente, come ad esempio l'indirizzo e-mail, il nome, l'indirizzo di residenza o il numero di telefono, possono essere trasmessi a Google. I valori hash vengono quindi confrontati con gli account Google esistenti degli utenti, al fine di poter valutare e migliorare l'interazione degli utenti con gli annunci (ad es. clic o visualizzazioni) e quindi la loro performance; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR). Sito web: https://support.google.com/google-ads/answer/9888656.
  • Google Adsense con annunci personalizzati: integriamo il servizio Google Adsense, che consente di inserire annunci personalizzati all’interno della nostra offerta online. Google Adsense analizza il comportamento degli utenti e utilizza questi dati per mostrare pubblicità mirata, in linea con gli interessi dei nostri visitatori. Per ogni visualizzazione di annunci o altri tipi di utilizzo di questi annunci riceviamo un compenso finanziario; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (art. 6, par. 1, frase 1, lett. a) del GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: informazioni sui servizi, condizioni di trattamento dei dati tra i titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Google Adsense con annunci non personalizzati: utilizziamo il servizio Google Adsense per pubblicare annunci non personalizzati nella nostra piattaforma online. Questi annunci non si basano sul comportamento individuale dell'utente, ma vengono selezionati in base a caratteristiche generali quali il contenuto della pagina o la posizione geografica approssimativa dell'utente. Riceviamo un compenso per la visualizzazione o qualsiasi altro utilizzo di questi annunci; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (art. 6, par. 1, frase 1, lett. a) del GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: informazioni sui servizi, condizioni di trattamento dei dati tra i titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Pixel di TikTok: codice che viene caricato quando un utente visita la nostra piattaforma online e che traccia il comportamento e le conversioni dell'utente, salvandole in un profilo (possibili scopi: misurazione delle prestazioni delle campagne, ottimizzazione della distribuzione degli annunci, creazione di segmenti di pubblico personalizzati e simili). - Noi e TikTok siamo congiuntamente responsabili della raccolta e della trasmissione dei dati relativi agli eventi, nonché della misurazione e della creazione di report di approfondimento (statistiche) per i titolari dei profili. Questi dati relativi agli eventi includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni da loro intraprese, nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) e dettagli dal profilo degli utenti, come il Paese o la località. Le informazioni sulla protezione dei dati relative al trattamento dei dati degli utenti da parte di TikTok sono disponibili nell'informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Abbiamo stipulato con TikTok un accordo specifico sulla responsabilità congiunta, in cui si stabilisce in particolare quali misure di sicurezza TikTok deve rispettare e in cui TikTok si è dichiarata disposta a soddisfare i diritti degli interessati (ovvero gli utenti possono, ad esempio, rivolgere richieste di informazioni o di cancellazione direttamente a TikTok). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con TikTok. L'accordo sulla responsabilità congiunta è disponibile nei "Jurisdiction Specific Terms" di TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Fornitori di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://ads.tiktok.com/help/article/tiktok-pixel; Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Base giuridica per i trasferimenti verso paesi terzi: clausole contrattuali standard (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).

Recensioni dei clienti e procedura di valutazione

Partecipiamo a procedure di recensione e valutazione al fine di valutare, ottimizzare e promuovere i nostri servizi. Quando gli utenti ci valutano o ci forniscono un feedback tramite le piattaforme o le procedure di valutazione coinvolte, si applicano inoltre le condizioni generali di contratto o di utilizzo e le informative sulla privacy dei rispettivi fornitori. Di norma, la valutazione richiede inoltre la registrazione presso i rispettivi fornitori.

Per garantire che le persone che lasciano una recensione abbiano effettivamente usufruito dei nostri servizi, con il consenso dei clienti trasmettiamo alla rispettiva piattaforma di recensioni i dati necessari a tal fine relativi al cliente e al servizio utilizzato (compresi nome, indirizzo e-mail e numero d’ordine o codice articolo). Questi dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.

  • Tipi di dati trattati: dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: beneficiari delle prestazioni e committenti. Utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: feedback (ad es. raccolta di feedback tramite modulo online). Marketing.
  • Basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD). Consenso (art. 6, par. 1, primo comma, lett. a) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Recensioni dei clienti di Google: servizio finalizzato alla raccolta e/o alla presentazione della soddisfazione e delle opinioni dei clienti; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.google.com/; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: nell'ambito della raccolta delle recensioni dei clienti vengono trattati un numero di identificazione e l'ora della transazione commerciale da valutare; in caso di richieste di recensioni inviate direttamente ai clienti, vengono trattati l'indirizzo e-mail del cliente, l'indicazione del paese di residenza e i dati della recensione stessa; Ulteriori informazioni sui tipi di trattamento e sui dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: informazioni sui servizi, condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Trusted Shops (Trustedbadge): piattaforma di recensioni - Nell'ambito della responsabilità congiunta esistente tra noi e Trusted Shops, per qualsiasi domanda relativa alla protezione dei dati e per far valere i propri diritti, si prega di rivolgersi preferibilmente a Trusted Shops utilizzando i recapiti indicati nell'informativa sulla privacy. Indipendentemente da ciò, potete comunque rivolgervi in qualsiasi momento al responsabile del trattamento di vostra scelta. La vostra richiesta verrà quindi, se necessario, inoltrata all'altro responsabile del trattamento per ottenere una risposta.

    Il Trustbadge è messo a disposizione da un fornitore statunitense di CDN (Content Delivery Network). Un livello adeguato di protezione dei dati è garantito da clausole standard di protezione dei dati e da ulteriori misure contrattuali.
    Quando si richiama il Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il vostro indirizzo IP, la data e l'ora della richiesta, la quantità di dati trasmessi e il provider richiedente (dati di accesso) e documenta la richiesta. L'indirizzo IP viene reso anonimo immediatamente dopo la raccolta, in modo che i dati memorizzati non possano essere associati alla vostra persona. I dati resi anonimi vengono utilizzati in particolare a fini statistici e per l'analisi degli errori.

    Se avete dato il vostro consenso, dopo il completamento dell'ordine il Trustbadge accede alle informazioni relative all'ordine memorizzate nel vostro dispositivo (importo dell'ordine, numero d'ordine, event. prodotto acquistato) nonché all'indirizzo e-mail e il vostro indirizzo e-mail viene sottoposto a hash tramite una funzione crittografica unidirezionale. Il valore hash viene successivamente trasmesso a Trusted Shops insieme alle informazioni relative all'ordine ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR. Ciò serve a verificare se l'utente è già registrato per i servizi di Trusted Shops. In tal caso, l'ulteriore trattamento avviene in conformità con l'accordo contrattuale stipulato tra l'utente e Trusted Shops. Se non sei ancora registrato per i servizi o non dai il tuo consenso al riconoscimento automatico tramite il Trustbadge, avrai successivamente la possibilità di registrarti manualmente per l'utilizzo dei servizi o di completare la procedura di sicurezza nell'ambito del tuo eventuale contratto di utilizzo già esistente.

    A tal fine, dopo il completamento del Suo ordine, il Trustbadge accede alle seguenti informazioni memorizzate nel dispositivo da Lei utilizzato: importo dell'ordine, numero d'ordine e indirizzo e-mail. Ciò è necessario per consentirci di offrirLe la protezione dell'acquirente. La trasmissione dei dati a Trusted Shops avviene solo se decidete attivamente di stipulare la protezione dell'acquirente cliccando sul pulsante corrispondente nella cosiddetta Trustcard. Se decidete di utilizzare i servizi, l'ulteriore trattamento è regolato dall'accordo contrattuale con Trusted Shops ai sensi dell'art. 6, comma 1, lett. b del GDPR, al fine di completare la registrazione alla protezione dell'acquirente e garantire l'ordine, nonché per poterle eventualmente inviare in seguito inviti a lasciare una valutazione via e-mail.

    Trusted Shops si avvale di fornitori di servizi nei settori dell'hosting, del monitoraggio e della registrazione. La base giuridica è l'art. 6, comma 1, lett. f del GDPR al fine di garantire un funzionamento senza interruzioni. In questo contesto, il trattamento può avvenire in paesi terzi (USA e Israele). Un livello adeguato di protezione dei dati è garantito, nel caso degli Stati Uniti, da clausole standard di protezione dei dati e da ulteriori misure contrattuali, nonché, nel caso di Israele, da una decisione di adeguatezza.
    ; Fornitore di servizi: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia, Germania; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR), interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.trustedshops.de. Informativa sulla privacy: https://www.trustedshops.de/impressum-datenschutz/.
  • Klaviyo: piattaforma di marketing via e-mail e SMS ; fornitore del servizio: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD); sito web: https://www.klaviyo.com/; informativa sulla privacy: https://www.klaviyo.com/legal/privacy-notice. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).

Presenza sui social media

Siamo presenti sui social network e, in tale contesto, trattiamo i dati degli utenti per comunicare con gli utenti attivi su tali piattaforme o per fornire informazioni sulla nostra azienda.

Si fa presente che, in tale contesto, i dati degli utenti potrebbero essere trattati al di fuori del territorio dell'Unione Europea. Ciò potrebbe comportare dei rischi per gli utenti, in quanto, ad esempio, potrebbe risultare più difficile far valere i propri diritti.

Inoltre, i dati degli utenti all’interno dei social network vengono solitamente trattati a fini di ricerche di mercato e pubblicitari. Ad esempio, è possibile creare profili di utilizzo sulla base del comportamento degli utenti e degli interessi che ne derivano. Questi ultimi possono a loro volta essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all'interno e all'esterno delle reti che presumibilmente corrispondono agli interessi degli utenti. Pertanto, di norma, sui computer degli utenti vengono memorizzati dei cookie in cui vengono salvati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se sono membri delle rispettive piattaforme e vi hanno effettuato l'accesso).

Per una descrizione dettagliata delle rispettive modalità di trattamento dei dati e delle possibilità di opposizione (opt-out), si rimanda alle informative sulla privacy e alle indicazioni fornite dai gestori delle rispettive piattaforme.

Anche per quanto riguarda le richieste di informazioni e l'esercizio dei diritti degli interessati, vi ricordiamo che il modo più efficace per far valere tali diritti è rivolgersi direttamente ai fornitori. Solo questi ultimi hanno accesso ai dati degli utenti e possono adottare direttamente le misure del caso e fornire informazioni. Se tuttavia avete bisogno di aiuto, potete rivolgervi a noi.

  • Tipi di dati trattati: dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, come ad esempio i dati sull’autore o la data di creazione); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte). Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: comunicazione; feedback (ad es. raccolta di feedback tramite modulo online); pubbliche relazioni; marketing. Fornitura della nostra offerta online e facilità d'uso.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD). Consenso (art. 6, par. 1, primo comma, lett. a) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Instagram: social network che consente di condividere foto e video, commentare e aggiungere ai preferiti i post, inviare messaggi, seguire profili e pagine; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://www.instagram.com; informativa sulla privacy: https://privacycenter.instagram.com/policy/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
  • Pagine Facebook: profili all'interno del social network Facebook - Il titolare del trattamento è responsabile, congiuntamente a Meta Platforms Ireland Limited, della raccolta e della trasmissione dei dati dei visitatori della nostra pagina Facebook ("Fanpage"). Ciò include in particolare informazioni sul comportamento dell'utente (ad es. contenuti visualizzati o con cui si è interagito, azioni compiute) nonché informazioni sul dispositivo (ad es. indirizzo IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie). Maggiori dettagli in merito sono disponibili nella politica sulla privacy di Facebook: https://www.facebook.com/privacy/policy/. Facebook utilizza questi dati anche per fornirci, tramite il servizio "Insights della pagina", analisi statistiche che forniscono informazioni su come le persone interagiscono con la nostra pagina e i suoi contenuti. La base giuridica è costituita da un accordo con Facebook ("Informazioni su Insights della pagina": https://www.facebook.com/legal/terms/page_controller_addendum), in cui sono regolate, tra l'altro, le misure di sicurezza e l'esercizio dei diritti degli interessati. Ulteriori informazioni sono disponibili qui: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gli utenti possono quindi rivolgere richieste di accesso o cancellazione direttamente a Facebook. I diritti degli utenti (in particolare l'accesso, la cancellazione, l'opposizione, il reclamo presso un'autorità di controllo) rimangono inalterati. La responsabilità congiunta si limita esclusivamente alla raccolta dei dati da parte di Meta Platforms Ireland Limited (UE). Meta Platforms Ireland Limited è l'unica responsabile dell'ulteriore trattamento, compreso un eventuale trasferimento a Meta Platforms Inc. negli Stati Uniti; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali tipo (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Pinterest: social network che consente di condividere foto, commentare, aggiungere ai preferiti e curare i contenuti, inviare messaggi e seguire i profili; fornitore del servizio: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublino 2, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://www.pinterest.com. Informativa sulla privacy: https://policy.pinterest.com/de/privacy-policy.
  • TikTok: social network che consente di condividere foto e video, commentare e aggiungere ai preferiti i post, inviare messaggi e seguire account; Fornitori del servizio: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.tiktok.com; Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Accordo sul trattamento dei dati: fornito dal fornitore di servizi.
  • TikTok Business: Rete sociale che consente di condividere foto e video, commentare e aggiungere ai preferiti i post, inviare messaggi e seguire account - Noi e TikTok siamo congiuntamente responsabili della raccolta e della trasmissione dei dati relativi agli eventi, nonché della misurazione e della creazione di report di approfondimento (statistiche) per i titolari dei profili. Questi dati sugli eventi includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni da loro intraprese, nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) e dettagli dal profilo degli utenti, come il Paese o la località. Le informazioni sulla protezione dei dati relative al trattamento dei dati degli utenti da parte di TikTok sono disponibili nell'informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Abbiamo stipulato con TikTok un accordo specifico sulla responsabilità congiunta, in cui si stabilisce in particolare quali misure di sicurezza TikTok deve osservare e in cui TikTok si è dichiarata disposta a rispettare i diritti degli interessati (ovvero gli utenti possono, ad esempio, rivolgere richieste di informazioni o di cancellazione direttamente a TikTok). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con TikTok. L'accordo sulla responsabilità congiunta è disponibile nei "Jurisdiction Specific Terms" di TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Fornitori di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi giuridiche: consenso (art. 6, par. 1, comma 1, lett. a) del GDPR); Sito web: https://www.tiktok.com; Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Base giuridica per i trasferimenti verso paesi terzi: clausole contrattuali standard (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
  • YouTube: social network e piattaforma video; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD); Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF). Possibilità di opposizione (opt-out): https://myadcenter.google.com/.

Plug-in, funzioni integrate e contenuti

Nella nostra offerta online integriamo elementi funzionali e di contenuto provenienti dai server dei rispettivi fornitori (di seguito denominati «fornitori terzi»). Può trattarsi, ad esempio, di immagini, video o mappe (di seguito denominati uniformemente "contenuti").

L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza di esso non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP esclusivamente per la distribuzione dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (immagini invisibili, note anche come "web beacon") a fini statistici o di marketing. I "pixel tag" consentono di analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie sul dispositivo degli utenti e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sull'ora della visita e ulteriori dettagli sull'utilizzo della nostra offerta online, ma possono anche essere collegate a tali informazioni provenienti da altre fonti.

Note sulle basi giuridiche: qualora chiediamo agli utenti il loro consenso all’utilizzo di fornitori terzi, la base giuridica del trattamento dei dati è costituita da tale consenso. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ovvero l'interesse a fornire servizi efficienti, economici e di facile utilizzo). A questo proposito, desideriamo inoltre richiamare la vostra attenzione sulle informazioni relative all'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di localizzazione (informazioni sulla posizione geografica di un dispositivo o di una persona). Dati relativi agli eventi (Facebook) ("Dati relativi agli eventi" sono informazioni che vengono inviate al fornitore Meta, ad esempio tramite Meta Pixel (sia tramite app che altri canali), e che si riferiscono a persone o alle loro azioni. Questi dati includono, ad esempio, dettagli sulle visite al sito web, interazioni con contenuti e funzioni, installazioni di app e acquisti di prodotti. Il trattamento dei dati relativi agli eventi ha lo scopo di creare gruppi target per contenuti e messaggi pubblicitari (Custom Audiences). È importante notare che i dati degli eventi non includono contenuti effettivi come i commenti scritti, né informazioni di accesso o informazioni di contatto come nomi, indirizzi e-mail o numeri di telefono. I "dati relativi agli eventi" vengono cancellati da Meta dopo un massimo di due anni e i gruppi target creati sulla base di tali dati scompaiono con la cancellazione dei nostri account utente Meta.
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: fornitura della nostra offerta online e facilità d'uso. Profili contenenti informazioni relative all'utente (creazione di profili utente).
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Conservazione dei cookie fino a 2 anni (Salvo diversa indicazione, i cookie e metodi di memorizzazione simili possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
  • Basi giuridiche: consenso (art. 6, par. 1, primo comma, lett. a) del RGPD). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Ulteriori informazioni su processi di lavorazione, procedure e servizi:

  • Plugin e contenuti di Facebook: plugin social e contenuti di Facebook – Questi possono includere, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti di questo sito all’interno di Facebook. L’elenco e l’aspetto dei plugin social di Facebook sono consultabili qui: https://developers.facebook.com/docs/plugins/ - Siamo responsabili congiuntamente con Meta Platforms Ireland Limited per la raccolta o la ricezione nell'ambito di una trasmissione (ma non per l'ulteriore trattamento) dei "dati degli eventi", che Facebook raccoglie tramite i social plugin di Facebook (e le funzioni di incorporamento dei contenuti) eseguiti sulla nostra offerta online, o che riceve nell'ambito di una trasmissione per i seguenti scopi: a) visualizzazione di contenuti e informazioni pubblicitarie che corrispondono ai presunti interessi degli utenti; b) invio di messaggi commerciali e relativi alle transazioni (ad es. contatto degli utenti tramite Facebook Messenger); c) Miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondono presumibilmente agli interessi degli utenti). Abbiamo stipulato con Facebook un accordo specifico ("Addendum per i responsabili del trattamento", https://www.facebook.com/legal/controller_addendum), in cui è regolato in particolare quali misure di sicurezza Facebook deve osservare (https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook si è dichiarato disposto a rispettare i diritti degli interessati (ovvero gli utenti possono, ad esempio, rivolgere richieste di informazioni o di cancellazione direttamente a Facebook). Nota: Quando Facebook ci fornisce dati, analisi e report (che sono aggregati, ovvero non contengono informazioni sui singoli utenti e sono per noi anonimi), tale trattamento non avviene nell'ambito della responsabilità congiunta, ma sulla base di un contratto di incarico al trattamento ("Condizioni di trattamento dei dati", https://www.facebook.com/legal/terms/dataprocessing) , delle "Condizioni di sicurezza dei dati" (https://www.facebook.com/legal/terms/data_security_terms) e, per quanto riguarda il trattamento negli Stati Uniti, sulla base delle clausole contrattuali standard ("Facebook-EU-Data Transfer Addendum", https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con Facebook; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
  • Google Maps: integriamo le mappe del servizio "Google Maps" fornito da Google. I dati trattati possono includere, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti; fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://business.safety.google/privacy/. Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
  • Font Awesome (scaricato dal server del fornitore): Richiesta di font (e simboli) ai fini di un utilizzo tecnicamente sicuro, esente da manutenzione ed efficiente di font e simboli in termini di attualità e tempi di caricamento, della loro visualizzazione uniforme e del rispetto di eventuali restrizioni di licenza. L'indirizzo IP dell'utente viene comunicato al fornitore dei caratteri tipografici affinché questi possano essere resi disponibili nel browser dell'utente. Inoltre, vengono trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la fornitura dei caratteri in base ai dispositivi utilizzati e all'ambiente tecnico; Fornitore del servizio: Fonticons, Inc. ,6 Porter Road Apartment 3R, Cambridge, MA 02140, USA; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://fontawesome.com/. Informativa sulla privacy: https://fontawesome.com/privacy.
  • Plugin e contenuti TikTok: Plugin e contenuti TikTok - Questi possono includere, ad esempio, contenuti quali immagini, video o testi e pulsanti; Fornitori di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://www.tiktok.com. Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
  • Adobe Fonts: fornitura di font da integrare in progetti web e di stampa, sincronizzazione dei font su diversi dispositivi, accesso a una libreria di font con licenza per progetti creativi, gestione e organizzazione dei font nei progetti; fornitore del servizio: Adobe Systems Software Ireland, 4-6, Riverwalk Drive, Citywest Business Campus, Brownsbarn, Dublino 24, D24 DCW0, Irlanda; basi giuridiche: interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR); sito web: https://www.adobe.com/de/; Informativa sulla privacy: https://www.adobe.com/de/privacy.html; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF). Ulteriori informazioni: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Gestione, organizzazione e strumenti di supporto

Utilizziamo servizi, piattaforme e software di altri fornitori (di seguito denominati "fornitori terzi") ai fini dell'organizzazione, della gestione, della pianificazione e dell'erogazione dei nostri servizi. Nella scelta dei fornitori terzi e dei loro servizi, ci atteniamo alle disposizioni di legge.

In tale contesto, i dati personali possono essere trattati e conservati sui server di fornitori terzi. Ciò può riguardare diversi dati che trattiamo in conformità con la presente informativa sulla privacy. Tra questi dati possono rientrare, in particolare, i dati anagrafici e i recapiti degli utenti, nonché i dati relativi a operazioni, contratti, altre procedure e ai relativi contenuti.

Qualora, nell'ambito delle comunicazioni, dei rapporti commerciali o di altro tipo con noi, gli utenti vengano indirizzati verso fornitori terzi o verso i loro software o piattaforme, tali fornitori terzi potrebbero trattare dati di utilizzo e metadati a fini di sicurezza, di ottimizzazione del servizio o di marketing. Chiediamo pertanto di prendere visione delle informative sulla privacy dei rispettivi fornitori terzi.

  • Tipi di dati trattati: dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, quali i dati sull’autore o la data di creazione); Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: interlocutori. Utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento e interessi legittimi: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali. Procedure amministrative e organizzative.
  • Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
  • Base giuridica: interessi legittimi (art. 6, par. 1, primo comma, lett. f) del RGPD).

Modifica e aggiornamento

Vi invitiamo a consultare regolarmente il contenuto della nostra informativa sulla privacy. Modificheremo l'informativa sulla privacy non appena le modifiche apportate al trattamento dei dati da noi effettuato lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno un vostro intervento (ad es. il consenso) o un'altra comunicazione individuale.

Qualora nella presente informativa sulla privacy vengano indicati indirizzi e recapiti di aziende e organizzazioni, si prega di tenere presente che tali dati potrebbero subire modifiche nel tempo e di verificarli prima di prendere contatto.

Definizioni dei termini

In questa sezione viene fornita una panoramica dei termini utilizzati nella presente informativa sulla privacy. Laddove tali termini siano definiti dalla legge, si applicano le definizioni legali. Le spiegazioni che seguono hanno invece lo scopo principale di facilitarne la comprensione.

  • Test A/B: i test A/B servono a migliorare l'usabilità e le prestazioni dei siti web. In questo contesto, agli utenti vengono presentate, ad esempio, diverse versioni di un sito web o dei suoi elementi, come i moduli di inserimento dati, in cui la disposizione dei contenuti o le etichette degli elementi di navigazione possono differire. Successivamente, sulla base del comportamento degli utenti, ad esempio una permanenza più lunga sul sito web o un'interazione più frequente con gli elementi, è possibile determinare quali di queste pagine web o elementi soddisfano maggiormente le esigenze degli utenti.
  • Dati anagrafici: i dati anagrafici comprendono le informazioni essenziali necessarie per l'identificazione e la gestione dei contraenti, degli account utente, dei profili e di altre associazioni simili. Questi dati possono includere, tra l'altro, informazioni personali e demografiche quali nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificatori specifici (ID utente). I dati di inventario costituiscono la base per qualsiasi interazione formale tra persone e servizi, strutture o sistemi, consentendo un'assegnazione e una comunicazione univoche.
  • Content Delivery Network (CDN): una "Content Delivery Network" (CDN) è un servizio che consente di distribuire in modo più rapido e sicuro i contenuti di un sito web, in particolare file multimediali di grandi dimensioni, come immagini o script di programmazione, tramite server distribuiti a livello regionale e collegati tra loro tramite Internet.
  • Mappe di calore: le "mappe di calore" rappresentano i movimenti del mouse degli utenti, sintetizzati in un quadro d'insieme che permette, ad esempio, di individuare quali elementi del sito web vengono visitati con maggiore frequenza e quali invece sono meno apprezzati dagli utenti.
  • Dati relativi ai contenuti: i dati relativi ai contenuti comprendono le informazioni generate nel corso della creazione, dell'elaborazione e della pubblicazione di contenuti di ogni tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su diverse piattaforme e mezzi di comunicazione. I dati relativi ai contenuti non si limitano al contenuto vero e proprio, ma includono anche metadati che forniscono informazioni sul contenuto stesso, come tag, descrizioni, informazioni sull'autore e date di pubblicazione
  • Monitoraggio dei clic: il click tracking consente di avere una visione d'insieme dei movimenti degli utenti all'interno di un'intera piattaforma online. Poiché i risultati di questi test sono più precisi se è possibile tracciare l'interazione degli utenti per un certo periodo di tempo (ad esempio, per capire se un utente è propenso a tornare), per questi scopi di test vengono solitamente memorizzati dei cookie sui computer degli utenti.
  • Dati di contatto: i dati di contatto sono informazioni essenziali che consentono di comunicare con persone o organizzazioni. Comprendono, tra l’altro, numeri di telefono, indirizzi postali e indirizzi e-mail, nonché mezzi di comunicazione quali account sui social media e identificativi di messaggistica istantanea.
  • Misurazione delle conversioni: la misurazione delle conversioni (nota anche come "analisi delle azioni dei visitatori") è una procedura che consente di determinare l'efficacia delle misure di marketing. A tal fine, di norma viene memorizzato un cookie sui dispositivi degli utenti all'interno dei siti web in cui vengono attuate le misure di marketing, per poi essere richiamato nuovamente sul sito web di destinazione. In questo modo possiamo ad esempio verificare se gli annunci da noi pubblicati su altri siti web hanno avuto successo.
  • Intelligenza artificiale (IA): lo scopo del trattamento dei dati tramite l'intelligenza artificiale (IA) comprende l'analisi e l'elaborazione automatizzate dei dati degli utenti al fine di individuare modelli, formulare previsioni e migliorare l'efficienza e la qualità dei nostri servizi. Ciò comprende la raccolta, la pulizia e la strutturazione dei dati, l'addestramento e l'applicazione di modelli di IA, nonché la verifica e l'ottimizzazione continua dei risultati, e avviene esclusivamente con il consenso degli utenti o sulla base di autorizzazioni legali.
  • Dati di metadati, di comunicazione e procedurali: i dati di metadati, di comunicazione e procedurali sono categorie che contengono informazioni sulle modalità di trattamento, trasmissione e gestione dei dati. I metadati, noti anche come dati sui dati, comprendono informazioni che descrivono il contesto, l'origine e la struttura di altri dati. Possono includere dettagli relativi alle dimensioni del file, alla data di creazione, all'autore di un documento e alla cronologia delle modifiche. I dati di comunicazione registrano lo scambio di informazioni tra gli utenti attraverso vari canali, come la corrispondenza e-mail, i registri delle chiamate, i messaggi sui social network e le cronologie delle chat, comprese le persone coinvolte, i timestamp e i canali di trasmissione. I dati procedurali descrivono i processi e le procedure all'interno di sistemi o organizzazioni, compresa la documentazione dei flussi di lavoro, i registri delle transazioni e delle attività, nonché i registri di audit utilizzati per tracciare e verificare le operazioni.
  • Dati di utilizzo: i dati di utilizzo si riferiscono alle informazioni che rilevano il modo in cui gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Questi dati comprendono un'ampia gamma di informazioni che mostrano come gli utenti utilizzano le applicazioni, quali funzioni preferiscono, per quanto tempo rimangono su determinate pagine e attraverso quali percorsi navigano all'interno di un'applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, i timestamp delle attività, gli indirizzi IP, le informazioni sui dispositivi e i dati di localizzazione. Sono particolarmente preziosi per l'analisi del comportamento degli utenti, l'ottimizzazione dell'esperienza utente, la personalizzazione dei contenuti e il miglioramento di prodotti o servizi. Inoltre, i dati di utilizzo svolgono un ruolo cruciale nell'identificazione di tendenze, preferenze e possibili aree problematiche all'interno delle offerte digitali
  • Dati personali: per "dati personali" si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito "interessato"); si considera identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a una o più caratteristiche particolari che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
  • Profili contenenti informazioni relative all'utente: il trattamento dei «profili contenenti informazioni relative all'utente», o in breve «profili», comprende qualsiasi forma di trattamento automatizzato dei dati personali che consiste nell'utilizzo di tali dati per individuare determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, possono includere diverse informazioni relative a dati demografici, comportamenti e interessi, come ad esempio l’interazione con i siti web e i loro contenuti, ecc.), o per prevederli (ad es. l’interesse per determinati contenuti o prodotti, il comportamento di clic su un sito web o la posizione). Ai fini della profilazione vengono spesso utilizzati cookie e web beacon.
  • Dati di log: i dati di log sono informazioni relative a eventi o attività registrati in un sistema o in una rete. Questi dati contengono in genere informazioni quali timestamp, indirizzi IP, azioni degli utenti, messaggi di errore e altri dettagli sull'utilizzo o sul funzionamento di un sistema. I dati di log vengono spesso utilizzati per analizzare i problemi di sistema, per il monitoraggio della sicurezza o per la creazione di report sulle prestazioni.
  • Misurazione dell'audience: la misurazione dell'audience (nota anche come web analytics) serve ad analizzare i flussi di visitatori di un'offerta online e può comprendere il comportamento o gli interessi dei visitatori nei confronti di determinate informazioni, come ad esempio i contenuti dei siti web. Grazie all'analisi dell'audience, i gestori di siti web possono, ad esempio, individuare a che ora gli utenti visitano le loro pagine web e a quali contenuti sono interessati. In questo modo possono, ad esempio, adattare meglio i contenuti delle pagine web alle esigenze dei visitatori. Ai fini dell'analisi dell'audience vengono spesso utilizzati cookie pseudonimi e web beacon per riconoscere i visitatori abituali e ottenere così analisi più precise sull'utilizzo di un'offerta online.
  • Remarketing: si parla di "remarketing" o "retargeting" quando, ad esempio a fini pubblicitari, vengono registrati i prodotti a cui un utente ha mostrato interesse su un sito web, al fine di ricordargli tali prodotti su altri siti web, ad esempio tramite annunci pubblicitari.
  • Dati di localizzazione: i dati di localizzazione vengono generati quando un dispositivo mobile (o un altro dispositivo dotato dei requisiti tecnici necessari per la localizzazione) si connette a una cella di rete mobile, a una rete Wi-Fi o a mezzi e funzioni tecniche simili per la localizzazione. I dati di localizzazione servono a indicare la posizione geografica precisa del dispositivo in questione sulla Terra. I dati di localizzazione possono essere utilizzati, ad esempio, per visualizzare funzioni cartografiche o altre informazioni dipendenti dalla posizione.
  • Tracciamento: si parla di "tracciamento" quando è possibile monitorare il comportamento degli utenti su più siti web. Di norma, le informazioni relative al comportamento e agli interessi degli utenti vengono memorizzate nei cookie o sui server dei fornitori delle tecnologie di tracciamento (il cosiddetto "profiling"). Queste informazioni possono essere successivamente utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che presumibilmente corrispondono ai loro interessi.
  • Titolare del trattamento: per "titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali.
  • Trattamento: per «trattamento» si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l'ausilio di processi automatizzati, relative a dati personali. Il termine ha una portata ampia e comprende praticamente qualsiasi forma di trattamento dei dati, che si tratti di raccolta, analisi, conservazione, trasmissione o cancellazione.
  • Dati contrattuali: i dati contrattuali sono informazioni specifiche relative alla formalizzazione di un accordo tra due o più parti. Essi documentano le condizioni alle quali vengono forniti, scambiati o venduti servizi o prodotti. Questa categoria di dati è essenziale per la gestione e l'adempimento degli obblighi contrattuali e comprende sia l'identificazione delle parti contraenti sia i termini e le condizioni specifici dell'accordo. I dati contrattuali possono includere le date di inizio e fine del contratto, la natura dei servizi o dei prodotti concordati, gli accordi sui prezzi, i termini di pagamento, i diritti di recesso, le opzioni di rinnovo e condizioni o clausole speciali. Essi fungono da base giuridica per il rapporto tra le parti e sono determinanti per la definizione di diritti e doveri, l'esercizio di diritti e la risoluzione di controversie.
  • Dati di pagamento: i dati di pagamento comprendono tutte le informazioni necessarie per l'elaborazione delle transazioni di pagamento tra acquirenti e venditori. Questi dati sono di fondamentale importanza per il commercio elettronico, l'online banking e qualsiasi altra forma di transazione finanziaria. Includono dettagli quali numeri di carte di credito, coordinate bancarie, importi di pagamento, dati delle transazioni, numeri di verifica e informazioni di fatturazione. I dati di pagamento possono anche contenere informazioni sullo stato del pagamento, storni, autorizzazioni e commissioni.
  • Creazione di segmenti di pubblico: si parla di creazione di segmenti di pubblico (in inglese "Custom Audiences") quando si definiscono gruppi target a fini pubblicitari, ad esempio per la visualizzazione di annunci pubblicitari. Ad esempio, sulla base dell'interesse di un utente per determinati prodotti o argomenti su Internet, si può dedurre che tale utente sia interessato a annunci pubblicitari relativi a prodotti simili o al negozio online in cui ha visualizzato i prodotti. Si parla invece di "Lookalike Audiences" (ovvero gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili o interessi corrispondono presumibilmente a quelli degli utenti per i quali sono stati creati i profili. Ai fini della creazione di Custom Audiences e Lookalike Audiences vengono solitamente utilizzati cookie e web beacon.