Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare responsabile del trattamento dei dati personali su questo sito web ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è:

2. Dati che Raccogliamo

Raccogliamo ed elaboriamo i dati personali solo nella misura necessaria e su base giuridica lecita. Le categorie di dati che trattiamo sono le seguenti:

Non raccogliamo dati personali sensibili (come definiti dall'Art. 9 GDPR). Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici o analogamente significativi.

3. Hosting — All-Inkl

Questo sito web è ospitato da ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. All-Inkl gestisce data center situati esclusivamente in Germania, il che significa che i tuoi dati rimangono all'interno dell'Unione Europea e sono soggetti alla legge tedesca ed europea sulla protezione dei dati.

Quando accedi a questo sito web, il tuo browser trasmette automaticamente al nostro server alcuni dati tecnici — incluso il tuo indirizzo IP, l'URL richiesto, il tipo di browser, il sistema operativo e la data e l'ora dell'accesso. Questi dati vengono temporaneamente memorizzati nei file di log del server ai fini della sicurezza del sistema, dell'analisi degli errori e della prevenzione degli abusi. I file di log vengono eliminati automaticamente dopo un periodo di conservazione ragionevole.

All-Inkl agisce come responsabile del trattamento per nostro conto nell'ambito di un Accordo sul Trattamento dei Dati (DPA) ai sensi dell'Art. 28 GDPR. La loro informativa sulla privacy è disponibile all'indirizzo all-inkl.com/datenschutzinformationen.

4. Elaborazione dei Pagamenti — Stripe

Tutti i pagamenti su questo sito web sono elaborati da Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda ("Stripe"). Stripe è un Istituto di Pagamento autorizzato, regolamentato dalla Banca Centrale d'Irlanda.

Quando effettui un acquisto, vieni indirizzato a un ambiente di checkout ospitato da Stripe. I dati della carta di pagamento (numero della carta, data di scadenza, CVC) vengono inseriti direttamente nei sistemi di Stripe e non vengono mai trasmessi a Circonis né memorizzati da essa. Riceviamo solo un riferimento di transazione tokenizzato e l'esito del pagamento.

Stripe elabora i tuoi dati di pagamento come titolare del trattamento indipendente ai fini del rilevamento delle frodi, dell'elaborazione dei pagamenti e della conformità normativa. Il trattamento di Stripe è soggetto alla propria Informativa sulla Privacy, disponibile all'indirizzo stripe.com/privacy.

Stripe implementa 3D Secure (3DS) / Strong Customer Authentication (SCA) come richiesto dalla Direttiva UE sui Servizi di Pagamento 2 (PSD2). Stripe utilizza cookie e segnali di rilevamento delle frodi durante il checkout — sono strettamente necessari per l'elaborazione dei pagamenti e non richiedono un consenso separato.

La base giuridica per la trasmissione dei tuoi dati a Stripe è l'Art. 6(1)(b) GDPR (esecuzione del contratto).

5. Google Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google").

Google Analytics utilizza cookie per raccogliere informazioni su come i visitatori utilizzano questo sito web — incluse le pagine visitate, il tempo trascorso sul sito, la fonte del traffico e il tipo di dispositivo. Queste informazioni vengono utilizzate per compilare report e aiutarci a comprendere e migliorare il sito.

Abbiamo configurato Google Analytics con le seguenti misure di privacy:

• L'anonimizzazione dell'IP è attivata — il tuo indirizzo IP viene troncato prima della memorizzazione.
• La condivisione dei dati con i prodotti pubblicitari di Google è disattivata.
• Non utilizziamo le Funzionalità Pubblicitarie di Google Analytics.

I dati di Google Analytics possono essere trasferiti e memorizzati su server situati negli Stati Uniti. Google LLC è certificata ai sensi del Data Privacy Framework UE–USA, che garantisce un livello adeguato di protezione dei dati ai sensi dell'Art. 45 GDPR.

I cookie di Google Analytics vengono impostati solo con il tuo consenso esplicito tramite il nostro banner cookie. La base giuridica è l'Art. 6(1)(a) GDPR. Puoi revocare il consenso in qualsiasi momento modificando le tue preferenze sui cookie. Puoi anche installare il componente aggiuntivo del browser per la disattivazione di Google Analytics per impedire la raccolta di dati su tutti i siti web.

L'informativa sulla privacy di Google è disponibile all'indirizzo policies.google.com/privacy.

6. Google Search Console e Google Tag

Utilizziamo Google Search Console per monitorare la presenza di questo sito web nei risultati di ricerca di Google. Search Console riceve dati aggregati e anonimizzati sulle query di ricerca che indirizzano gli utenti al nostro sito. Non inserisce cookie nel tuo browser e non raccoglie informazioni personali identificabili dai visitatori del sito.

Utilizziamo Google Tag Manager per gestire e distribuire tag di monitoraggio (incluso il tag di Google Analytics) su questo sito web. Google Tag Manager di per sé non raccoglie dati personali — è un sistema di gestione dei tag che carica altri script in base al tuo consenso sui cookie. I tag che raccolgono dati personali vengono caricati solo dopo aver fornito il consenso tramite il banner cookie.

La base giuridica per qualsiasi trattamento dei dati avviato tramite Google Tag Manager è quella applicabile al singolo tag distribuito (vedi Sezioni 5 e 7).

7. Cookie

Questo sito web utilizza cookie — piccoli file di testo memorizzati nel tuo browser. Utilizziamo le seguenti categorie di cookie:

Puoi gestire o revocare il tuo consenso ai cookie in qualsiasi momento tramite le impostazioni del browser o eliminando i cookie. Nota che disabilitare i cookie strettamente necessari potrebbe compromettere la funzionalità del processo di checkout.

8. Contatto Diretto

Se ci contatti via email o telefono, trattiamo i dati personali che fornisci (come nome, indirizzo email, numero di telefono e il contenuto del tuo messaggio) esclusivamente allo scopo di gestire la tua richiesta ed eventuali comunicazioni successive.

Non trasmettiamo questi dati a terzi. I dati condivisi nel contatto diretto vengono conservati solo per il tempo necessario a risolvere la tua richiesta, oltre agli eventuali periodi di conservazione previsti dalla legge (vedi Sezione 10).

La base giuridica è l'Art. 6(1)(f) GDPR (interesse legittimo a rispondere alle richieste commerciali). Qualora la tua richiesta porti a un contratto, la base giuridica passa all'Art. 6(1)(b) GDPR.

9. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti relativamente ai tuoi dati personali:

• Diritto di accesso (Art. 15) — puoi richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica (Art. 16) — puoi richiedere la correzione di dati inesatti.
• Diritto alla cancellazione (Art. 17) — puoi richiedere la cancellazione dei tuoi dati qualora non vi sia una base giuridica prevalente per la loro conservazione.
• Diritto di limitazione del trattamento (Art. 18) — puoi richiedere che limitiamo l'utilizzo dei tuoi dati in determinate circostanze.
• Diritto alla portabilità dei dati (Art. 20) — puoi richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione (Art. 21) — puoi opporti in qualsiasi momento al trattamento basato sull'interesse legittimo.
• Diritto di revoca del consenso (Art. 7(3)) — qualora il trattamento sia basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattaci ai recapiti indicati nella Sezione 1. Risponderemo entro un mese, come richiesto dall'Art. 12 GDPR.

10. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, o come richiesto dalla legge:

• Dati di ordine e fattura — conservati per 10 anni ai sensi dei §§ 147 AO e 257 HGB (obblighi tedeschi di conservazione fiscale e commerciale).
• Dati di contatto diretto — conservati per la durata del rapporto di richiesta, quindi cancellati salvo che segua un rapporto commerciale.
• File di log del server — cancellati automaticamente dopo 30 giorni.
• Dati analitici — conservati da Google Analytics per 14 mesi (il nostro periodo di conservazione configurato), quindi cancellati automaticamente.

11. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi — in particolare Google (Analytics, Tag Manager, Search Console) e Stripe — possono trattare dati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti.

Qualora i dati vengano trasferiti al di fuori del SEE, garantiamo un'adeguata protezione attraverso uno o più dei seguenti meccanismi:

• Decisione di adeguatezza UE ai sensi dell'Art. 45 GDPR
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'Art. 46 GDPR
• Certificazione ai sensi del Data Privacy Framework UE–USA (ove applicabile)

Il nostro fornitore di hosting All-Inkl opera esclusivamente all'interno della Germania — non si verifica alcun trasferimento internazionale in relazione all'hosting.

12. Modifiche a Questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy per riflettere modifiche alle nostre pratiche, servizi o requisiti legali. La data di "ultimo aggiornamento" in cima a questa pagina sarà rivista di conseguenza. Ti invitiamo a rivedere periodicamente questa informativa.

Qualora le modifiche siano sostanziali, adotteremo misure ragionevoli per portarle alla tua attenzione.

13. Contatto e Diritto di Presentare Reclamo

Se hai domande su questa Informativa sulla Privacy o desideri esercitare i tuoi diritti in qualità di interessato, contattaci:

Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo. L'autorità di controllo competente per Berlino è: