Informativa sulla privacy

1) Introduzione e dati di contatto del titolare

1.1 Siamo lieti che tu visiti il nostro sito web e ti ringraziamo per il tuo interesse. Di seguito ti informiamo sul trattamento dei tuoi dati personali durante l'utilizzo del nostro sito web. Per dati personali si intendono tutti i dati con i quali puoi essere identificato personalmente.

1.2 Il titolare del trattamento dei dati per questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Steffen Bitzer, Doppelsieben Handelsunternehmen, Ludwig-Erhard-Str. 18, 20459 Amburgo, Germania, Tel.: +4917681547053, E-mail: service@doppelsieben.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, decide le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita al nostro sito web

2.1 Durante il semplice utilizzo informativo del nostro sito web, ovvero quando non ti registri o non ci trasmetti informazioni in altro modo, raccogliamo solo i dati che il tuo browser trasmette al server della pagina (i cosiddetti „file di log del server“). Quando accedi al nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per mostrarli:

• Il nostro sito web visitato
• Data e ora dell'accesso
• Quantità di dati inviati in byte
• Fonte/riferimento da cui hai raggiunto la pagina
• Browser utilizzato
• Sistema operativo utilizzato
• Indirizzo IP utilizzato (se necessario: in forma anonimizzata)

Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f del GDPR, sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi né utilizzati in altro modo. Ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server qualora vi siano indicazioni concrete di un utilizzo illecito.

2.2 Per motivi di sicurezza e per proteggere la trasmissione dei dati personali e di altri contenuti riservati (ad es. ordini o richieste a noi), questo sito web utilizza la crittografia SSL o TLS. Puoi riconoscere una connessione crittografata dalla stringa „https://“ e dal simbolo del lucchetto nella barra del browser.

3) Hosting e rete per la distribuzione dei contenuti

3.1 Shopify

Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda („Shopify“).

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Tutti i dati raccolti sul nostro sito web vengono trattati sui server del fornitore. Abbiamo stipulato con il fornitore un accordo sul trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

In caso di trasferimento di dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

3.2 Cloudflare

Utilizziamo una rete di distribuzione dei contenuti del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni, come grafiche, contenuti delle pagine o script, attraverso una rete di server distribuiti a livello regionale. Il trattamento avviene per tutelare il nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web ai sensi dell’art. 6, par. 1, lett. f) del RGPD. Abbiamo stipulato con il fornitore un accordo sul trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro normativo sulla protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.

4) Cookie

Per rendere interessante la visita al nostro sito web e consentire l’utilizzo di determinate funzioni, utilizziamo cookie, ossia piccoli file di testo che vengono memorizzati sul tuo dispositivo. Alcuni di questi cookie vengono eliminati automaticamente dopo la chiusura del browser (i cosiddetti «cookie di sessione»), mentre altri rimangono più a lungo sul tuo dispositivo e consentono di salvare le impostazioni della pagina (i cosiddetti «cookie persistenti»). In quest’ultimo caso, puoi consultare la durata di conservazione nella panoramica delle impostazioni dei cookie del tuo browser web.

Qualora alcuni dei cookie da noi utilizzati trattino anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b) del RGPD per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a) del RGPD in caso di consenso prestato oppure ai sensi dell’art. 6, par. 1, lett. f) del RGPD per tutelare i nostri legittimi interessi alla migliore funzionalità possibile del sito web e a una configurazione della visita al sito orientata al cliente ed efficace.

Puoi configurare il tuo browser in modo da essere informato dell’impostazione dei cookie e decidere singolarmente se accettarli, oppure escludere l’accettazione dei cookie per determinati casi o in generale.

Tieni presente che, se non accetti i cookie, la funzionalità del nostro sito web potrebbe essere limitata.

5) Contatti

Nel contesto del contatto con noi (ad esempio tramite modulo di contatto o e-mail), i dati personali vengono trattati esclusivamente allo scopo di elaborare e rispondere alla tua richiesta e solo nella misura necessaria a tale scopo.

La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla tua richiesta ai sensi dell'art. 6, par. 1, lett. f del GDPR. Se il tuo contatto è finalizzato alla conclusione di un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6, par. 1, lett. b del GDPR. I tuoi dati saranno cancellati quando dalle circostanze si evince che la questione interessata è stata definitivamente chiarita e purché non vi si oppongano obblighi legali di conservazione.

6) Trattamento dei dati per l'elaborazione degli ordini

6.1 Nella misura necessaria per l'esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti vengono trasmessi, ai sensi dell'art. 6, par. 1, lett. b del GDPR, all'impresa di trasporto incaricata e all'istituto di credito incaricato.

Qualora, sulla base di un contratto corrispondente, siamo tenuti a fornirti aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da te forniti al momento dell'ordine (nome, indirizzo, indirizzo e-mail) per informarti personalmente, nel rispetto dei nostri obblighi di legge ai sensi dell'art. 6, par. 1, lett. c del GDPR, tramite un mezzo di comunicazione adeguato (ad esempio per posta o via e-mail) sugli aggiornamenti imminenti entro il periodo previsto dalla legge. In questo contesto, i tuoi dati di contatto vengono utilizzati esclusivamente per le comunicazioni relative agli aggiornamenti a nostro carico e da noi trattati a tale scopo solo nella misura necessaria per la rispettiva informazione.

Per l'elaborazione del tuo ordine collaboriamo inoltre con il/i seguente/i fornitore/i di servizi, che ci supportano in tutto o in parte nell'esecuzione dei contratti conclusi. A tali fornitori di servizi vengono trasmessi determinati dati personali conformemente alle informazioni riportate di seguito.

6.2 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)

- Mollie

Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi

Quando scegli un metodo di pagamento del fornitore che prevede il pagamento anticipato da parte tua (ad esempio, il pagamento con carta di credito), a quest’ultimo vengono trasmessi, ai sensi dell’art. 6, par. 1, lett. b del GDPR, i dati di pagamento comunicati durante il processo d’ordine (tra cui nome, indirizzo, informazioni bancarie e relative alla carta di pagamento, valuta e numero della transazione), nonché informazioni sul contenuto del tuo ordine. In questo caso, la trasmissione dei tuoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
- PayPal

Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Quando scegli un metodo di pagamento del fornitore che prevede il pagamento anticipato da parte tua, a quest’ultimo vengono trasmessi, ai sensi dell’art. 6, par. 1, lett. b del GDPR, i dati di pagamento comunicati durante il processo d’ordine (tra cui nome, indirizzo, informazioni bancarie e relative alla carta di pagamento, valuta e numero della transazione), nonché informazioni sul contenuto del tuo ordine. In questo caso, la trasmissione dei tuoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.

Quando scegli un metodo di pagamento per il quale anticipiamo noi il pagamento, durante la procedura d’ordine ti verrà richiesto di fornire anche determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono ed eventualmente dati relativi a un metodo di pagamento alternativo).

Per tutelare in tali casi il nostro legittimo interesse a determinare la tua solvibilità, trasmettiamo questi dati al fornitore ai sensi dell’art. 6, par. 1, lett. f del GDPR ai fini di una verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da te forniti e di ulteriori dati (come il contenuto del carrello, l’importo della fattura, la cronologia degli ordini e le esperienze di pagamento), se il metodo di pagamento da te selezionato può essere concesso in relazione ai rischi di mancato pagamento e/o di insolvenza.

Il rapporto sulla solvibilità può contenere valori di probabilità (i cosiddetti valori di scoring). Nella misura in cui i valori di scoring confluiscono nel risultato del rapporto sulla solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di scoring vengono utilizzati, tra gli altri, ma non esclusivamente, i dati relativi all’indirizzo.

Puoi opporti in qualsiasi momento a questo trattamento dei tuoi dati inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore può eventualmente continuare a essere autorizzato a trattare i tuoi dati personali qualora ciò sia necessario per l’elaborazione del pagamento in conformità con il contratto.
- Shopify Payments

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

Quando scegli un metodo di pagamento del fornitore che prevede il pagamento anticipato da parte tua (ad esempio, il pagamento con carta di credito), a quest’ultimo vengono trasmessi, ai sensi dell’art. 6, par. 1, lett. b del GDPR, i dati di pagamento comunicati durante il processo d’ordine (tra cui nome, indirizzo, informazioni bancarie e relative alla carta di pagamento, valuta e numero della transazione), nonché informazioni sul contenuto del tuo ordine. In questo caso, la trasmissione dei tuoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.

6.3 Funzione elettronica di revoca per i contratti a distanza

I consumatori che concludono su questo sito web contratti per i quali sussiste un diritto legale di revoca hanno la possibilità di esercitare la revoca tramite una funzione elettronica di revoca in conformità alle disposizioni vigenti in materia di revoca.

Per mettere a disposizione la funzione elettronica di revoca utilizziamo una soluzione del seguente fornitore: ECOMBEAT, Garnisonsgasse 4/11, Vienna, 1090, AT.

Quando si utilizza la funzione di revoca, oltre ai dati identificativi del contratto da revocare, è necessario fornire o confermare ulteriori informazioni personali, come nome, cognome e indirizzo e-mail del consumatore.

Queste informazioni vengono inizialmente raccolte dal fornitore sulla base del nostro legittimo interesse a una soluzione intuitiva, stabile e ottimizzata nei processi ai sensi dell'art. 6, paragrafo 1, lettera f), del GDPR; vengono quindi utilizzate per confermare via e-mail, per nostro conto, la ricezione della dichiarazione di revoca e infine ci vengono trasmesse. Successivamente trattiamo le informazioni trasmesse per la corretta gestione della revoca ai sensi dell'art. 6, paragrafo 1, lettere b) e c), del GDPR, sulla base del nostro obbligo giuridico di mettere a disposizione una funzione elettronica di revoca per i contratti di vendita a distanza con consumatori a pagamento.

Le informazioni raccolte dal fornitore vengono di norma cancellate al termine dell'elaborazione di una revoca, salvo che vi si oppongano obblighi di conservazione previsti dalla legge.

Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che protegge i dati trattati nell'ambito della funzione di revoca e vieta la loro comunicazione non autorizzata a terzi.

7) Diritti dell'interessato

7.1 La normativa vigente in materia di protezione dei dati ti riconosce, nei nostri confronti in qualità di titolari del trattamento, i seguenti diritti dell'interessato in relazione al trattamento dei tuoi dati personali (diritti di accesso e di intervento), facendo riferimento, per i rispettivi requisiti di esercizio, alla base giuridica indicata:

• Diritto di accesso ai sensi dell'art. 15 del GDPR;
• Diritto di rettifica ai sensi dell'art. 16 del GDPR;
• Diritto alla cancellazione ai sensi dell'art. 17 del GDPR;
• Diritto alla limitazione del trattamento ai sensi dell'art. 18 del GDPR;
• Diritto di essere informato ai sensi dell'art. 19 del GDPR;
• Diritto alla portabilità dei dati ai sensi dell'art. 20 del GDPR;
• Diritto di revocare i consensi prestati ai sensi dell'art. 7, paragrafo 3, del GDPR;
• Diritto di proporre reclamo ai sensi dell'art. 77 del GDPR.

7.2 DIRITTO DI OPPOSIZIONE

QUANDO, nell'ambito di un bilanciamento degli interessi, trattiamo i tuoi dati personali sulla base del nostro legittimo interesse prevalente, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, a tale trattamento con effetto per il futuro.

SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPIAMO IL TRATTAMENTO DEI DATI INTERESSATI. RESTA TUTTAVIA RISERVATO UN ULTERIORE TRATTAMENTO QUALORA POSSIAMO DIMOSTRARE MOTIVI COGENTI E MERITEVOLI DI TUTELA PER IL TRATTAMENTO, PREVALENTI SUI TUOI INTERESSI, DIRITTI FONDAMENTALI E LIBERTÀ FONDAMENTALI, O QUALORA IL TRATTAMENTO SERVA PER FAR VALERE, ESERCITARE O DIFENDERE DIRITTI LEGALI.

SE TRATTIAMO I TUOI DATI PERSONALI PER SVOLGERE ATTIVITÀ DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE TI RIGUARDANO AI FINI DI TALE PUBBLICITÀ. PUOI ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.

SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPIAMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.

8) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è determinata in base alla rispettiva base giuridica, alla finalità del trattamento e, ove applicabile, anche al rispettivo termine di conservazione previsto dalla legge (ad es. termini di conservazione previsti dalla normativa commerciale e fiscale).

Nel caso di trattamento di dati personali sulla base di un consenso esplicito ai sensi dell'art. 6, par. 1, lett. a del RGPD, i dati interessati vengono conservati fino a quando revochi il tuo consenso.

Qualora esistano termini di conservazione previsti dalla legge per dati trattati nell'ambito di obblighi negoziali o simili a quelli negoziali sulla base dell'art. 6, par. 1, lett. b del RGPD, tali dati vengono ordinariamente cancellati al termine dei termini di conservazione, purché non siano più necessari per l'adempimento o l'avvio del contratto e/o non sussista più un nostro legittimo interesse alla loro ulteriore conservazione.

Nel caso di trattamento di dati personali sulla base dell'art. 6, par. 1, lett. f del RGPD, tali dati vengono conservati fino a quando eserciti il tuo diritto di opposizione ai sensi dell'art. 21, par. 1 del RGPD, salvo che possiamo dimostrare motivi cogenti e meritevoli di tutela per il trattamento, prevalenti sui tuoi interessi, diritti e libertà, oppure qualora il trattamento serva per far valere, esercitare o difendere diritti legali.

Nel caso di trattamento di dati personali per finalità di marketing diretto sulla base dell'art. 6, par. 1, lett. f del RGPD, tali dati vengono conservati fino a quando eserciti il tuo diritto di opposizione ai sensi dell'art. 21, par. 2 del RGPD.

Salvo che dalle altre informazioni contenute nella presente dichiarazione relative a specifiche situazioni di trattamento non risulti diversamente, i dati personali memorizzati vengono cancellati quando non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.