Informativa sulla privacy

Ultimo aggiornamento: 05.09.2024

Die Website wird von NSC Marketing Sàrl (Novasta) betrieben, registriert in der Chemin de Belleroche 1, 2000 Neuchâtel, Schweiz – Umsatzsteuer-Identifikationsnummer/NIP/Firmennummer: CH-645.4.128.486-9 d/b/a Novasta. Auf der gesamten Website beziehen sich die Begriffe „wir“, „uns“ und „unser“ auf NSC Marketing Sàrl (Novasta). Wir glauben, dass der Datenschutz und die Sicherheit Ihrer Informationen und Daten sehr wichtig sind. Diese Datenschutzrichtlinie („Richtlinie“) erläutert die Art der Informationen („Informationen“), die wir von Benutzern der Website sammeln, wie diese Informationen verwendet werden, wie die Informationen an andere Parteien weitergegeben werden können und welche Kontrollen unsere Benutzer in Bezug auf sie haben Information. Wir empfehlen Ihnen, diese Richtlinie sorgfältig zu lesen.

Firmenname: NSC Marketing Sàrl
Firmenadresse: Chemin de Belleroche 1, 2000 Neuchâtel, Schweiz
Firmennummer: CH-645.4.128.486-9
E-Mail: contact@novasta.ch
Telefon: CH-645.4.128.486-9

Si prega di leggere attentamente la presente Informativa sulla privacy. Utilizzando e accedendo ai Servizi, l'utente acconsente alla raccolta, all'utilizzo e alla divulgazione delle proprie informazioni come descritto nella presente. Se l'utente non è d'accordo con la presente Informativa sulla privacy, è pregato di non utilizzare o accedere ai Servizi.

1) Informazioni sulla raccolta dei dati personali e sui dati di contatto del responsabile del trattamento

1.1 Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informeremo su come trattiamo i vostri dati personali quando utilizzate il nostro sito web. Per dati personali si intendono tutti i dati con i quali è possibile identificarvi personalmente.

1.2 Il responsabile del trattamento dei dati su questo sito web, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è Malinao Limited, Email: contact@novasta.ch. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che da sola o congiuntamente ad altri determina le finalità e i mezzi del trattamento dei dati personali.

1.3 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio, ordini o richieste al responsabile del trattamento). Una connessione crittografata è riconoscibile dalla stringa di caratteri e dal simbolo del lucchetto nella riga del browser.

2) Raccolta dei dati durante la visita al nostro sito web

Se utilizzate il nostro sito web solo a scopo informativo, ossia se non vi registrate o non ci fornite informazioni in altro modo, raccogliamo solo i dati che il vostro browser trasmette al nostro server (i cosiddetti "file di log del server"). Quando accedete al nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per la visualizzazione del sito web:

  • Il nostro sito web visitato

  • Data e ora al momento dell'accesso

  • Quantità di dati inviati in byte

  • Fonte/riferimento da cui si è arrivati alla pagina

  • Browser utilizzato

  • Sistema operativo utilizzato

  • Indirizzo IP utilizzato (se applicabile: in forma anonima)

L'elaborazione avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi o utilizzati in altro modo. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server se vi sono indicazioni concrete di un utilizzo illegale.

3) Cookie

Per rendere interessante la visita al nostro sito web e per consentire l'utilizzo di determinate funzioni, utilizziamo i cosiddetti cookie in diverse pagine. Si tratta di piccoli file di testo che vengono memorizzati sul vostro dispositivo finale. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ossia dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul dispositivo finale dell'utente e consentono di riconoscere il browser alla visita successiva (cookie persistenti). Se vengono impostati, i cookie raccolgono ed elaborano alcune informazioni dell'utente, come i dati relativi al browser e alla posizione, nonché i valori dell'indirizzo IP, in misura individuale. I cookie persistenti vengono cancellati automaticamente dopo un determinato periodo, che può variare a seconda del cookie. La durata della memorizzazione del cookie in questione è riportata nella panoramica delle impostazioni dei cookie del vostro browser web.

In alcuni casi, i cookie vengono utilizzati per semplificare il processo di ordinazione salvando le impostazioni (ad es. ricordando il contenuto di un carrello virtuale per una successiva visita al sito web). Se i dati personali vengono elaborati anche da singoli cookie da noi utilizzati, il trattamento avviene ai sensi dell'art. 6 cpv. 1 lett. b GDPR per l'esecuzione del contratto, ai sensi dell'art. 6 cpv. 1 lett. a GDPR in caso di consenso prestato o ai sensi dell'art. 6 cpv. 1 lett. f GDPR per salvaguardare i nostri interessi legittimi alla migliore funzionalità possibile del sito web e a un design efficace e di facile utilizzo per il cliente.

Si noti che è possibile impostare il browser in modo da essere informati sull'impostazione dei cookie e decidere individualmente se accettarli o escludere l'accettazione dei cookie per determinati casi o in generale. Ogni browser differisce nel modo in cui gestisce le impostazioni dei cookie. Ciò è descritto nel menu di aiuto di ciascun browser, che spiega come modificare le impostazioni dei cookie. Per i rispettivi browser, è possibile consultare i seguenti link:

  • Internet Explorer

  • Firefox

  • Cromo

  • Safari

  • Opera

Si prega di notare che se non si accettano i cookie, la funzionalità del nostro sito web potrebbe essere limitata.

4) Contatto

I dati personali vengono raccolti quando ci contattate (ad esempio tramite modulo di contatto o e-mail). I dati raccolti nel caso di un modulo di contatto possono essere visualizzati nel rispettivo modulo di contatto. Questi dati vengono memorizzati e utilizzati esclusivamente per rispondere alla vostra richiesta o per contattarvi e per la relativa amministrazione tecnica. La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6 comma 1 lett. f GDPR. Se il vostro contatto è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6 par. 1 lett. b GDPR. I vostri dati saranno cancellati dopo l'elaborazione finale della vostra richiesta. Ciò avviene se dalle circostanze si può dedurre che la questione in questione è stata definitivamente chiarita e a condizione che non vi siano obblighi di conservazione previsti dalla legge.

5) Trattamento dei dati per l'apertura di un conto cliente e per l'elaborazione del contratto

Ai sensi dell'art. 6 comma 1 lett. b GDPR, i dati personali continueranno a essere raccolti ed elaborati se ci vengono forniti per l'adempimento di un contratto o per l'apertura di un conto cliente. I dati raccolti possono essere visualizzati nei rispettivi moduli di inserimento. Il vostro account cliente può essere cancellato in qualsiasi momento inviando un messaggio all'indirizzo sopra indicato del responsabile del trattamento. I dati forniti dall'utente vengono memorizzati e utilizzati per l'esecuzione del contratto. Dopo la conclusione del contratto o la cancellazione del vostro account cliente, i vostri dati saranno bloccati in base ai periodi di conservazione previsti dal diritto fiscale e commerciale e saranno cancellati alla scadenza di tali periodi, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci siamo riservati il diritto di un ulteriore utilizzo dei vostri dati come consentito dalla legge.

6) Utilizzo dei dati dei clienti per la pubblicità diretta

6.1 Registrazione alla nostra newsletter via e-mail Se vi registrate alla nostra newsletter via e-mail, vi invieremo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il vostro indirizzo e-mail. Il conferimento di ulteriori dati è volontario e viene utilizzato per indirizzarvi personalmente. Per l'invio della newsletter utilizziamo la cosiddetta procedura di double opt-in. Ciò significa che vi invieremo una newsletter via e-mail solo se ci avrete espressamente confermato il vostro consenso a ricevere la newsletter. Vi invieremo quindi un'e-mail di conferma in cui vi chiederemo di confermare che desiderate ricevere la newsletter in futuro cliccando su un link corrispondente.

Attivando il link di conferma, ci date il vostro consenso all'utilizzo dei vostri dati personali ai sensi dell'art. 6 comma 1 lett. a GDPR. Quando vi registrate alla newsletter, memorizziamo il vostro indirizzo IP inserito dal provider di servizi Internet (ISP), nonché la data e l'ora della registrazione, per poter risalire in un secondo momento a un eventuale uso improprio del vostro indirizzo e-mail. I dati da noi raccolti al momento della registrazione alla newsletter saranno utilizzati esclusivamente a scopo pubblicitario attraverso la newsletter. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link fornito a tale scopo nella newsletter o inviando un messaggio corrispondente al responsabile del trattamento indicato all'inizio. Una volta cancellato l'abbonamento, l'indirizzo e-mail dell'utente verrà immediatamente cancellato dalla nostra mailing list della newsletter, a meno che l'utente non abbia espressamente acconsentito a un ulteriore utilizzo dei suoi dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui lo informiamo nella presente dichiarazione.

6.2 Invio di newsletter tramite ActiveCampaign

Le nostre newsletter via e-mail vengono inviate tramite il fornitore di servizi tecnici ActiveCampaign, LLC, 150 N. Michigan Ave Suite 1230, Chicago, IL, US, USA ("ActiveCampaign"), al quale trasmettiamo i dati da voi forniti al momento della registrazione alla newsletter. Questo trasferimento avviene ai sensi dell'art. 6 comma 1 lett. f GDPR e risponde al nostro legittimo interesse di utilizzare un sistema di newsletter efficace, sicuro e di facile utilizzo. I dati inseriti per l'iscrizione alla newsletter (ad es. l'indirizzo e-mail) saranno memorizzati sui server di ActiveCampaign negli Stati Uniti.

ActiveCampaign utilizza queste informazioni per inviare e analizzare statisticamente la newsletter per nostro conto. Per l'analisi, le e-mail inviate contengono i cosiddetti web beacon o pixel di tracciamento, che sono file immagine di un pixel che vengono memorizzati sul nostro sito web. Questo ci permette di determinare se un messaggio della newsletter è stato aperto e quali link sono stati cliccati. Il monitoraggio delle conversioni può essere utilizzato anche per analizzare se un'azione predefinita (ad esempio, l'acquisto di un prodotto sul nostro sito web) è avvenuta dopo aver cliccato sul link della newsletter. Vengono inoltre raccolte informazioni tecniche (ad es. ora di accesso, indirizzo IP, tipo di browser e sistema operativo). I dati vengono raccolti esclusivamente in forma pseudonimizzata e non vengono collegati ad altri vostri dati personali; è esclusa l'identificazione personale diretta. Questi dati vengono utilizzati esclusivamente per l'analisi statistica delle campagne di newsletter. I risultati di queste analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari.

Se desiderate opporvi all'analisi dei dati a fini di valutazione statistica, dovete annullare l'iscrizione alla newsletter.

Abbiamo stipulato un accordo per il trattamento dei dati con ActiveCampaign, nel quale obblighiamo ActiveCampaign a proteggere i dati dei nostri clienti e a non trasmetterli a terzi.

È possibile consultare l'informativa sulla privacy di ActiveCampaign qui.

7) Trattamento dei dati per l'elaborazione degli ordini

7.1 Per l'elaborazione del vostro ordine collaboriamo con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'adempimento dei contratti stipulati. Alcuni dati personali vengono trasmessi a questi fornitori di servizi in base alle seguenti informazioni.

I dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata della consegna nell'ambito dell'elaborazione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. Trasmettiamo i vostri dati di pagamento all'istituto di credito incaricato nell'ambito dell'elaborazione del pagamento, nella misura in cui ciò è necessario per l'elaborazione del pagamento. Se vengono utilizzati fornitori di servizi di pagamento, vi informeremo esplicitamente di seguito. La base giuridica per la trasmissione dei dati è l'art. 6 comma 1 lett. b GDPR.

7.2 Per adempiere agli obblighi contrattuali nei confronti dei nostri clienti, collaboriamo con partner di spedizione esterni. Trasmettiamo il vostro nome e il vostro indirizzo di consegna e, se necessario per la consegna, il vostro numero di telefono a un partner di spedizione da noi selezionato esclusivamente ai fini della consegna della merce ai sensi dell'art. 6 par. 1 lett. b GDPR.

7.3 Utilizzo di fornitori di servizi speciali per l'elaborazione e la gestione degli ordini - Order Printer Pro Per l'organizzazione contabile e logistica degli ordini, utilizziamo il servizio "Order Printer Pro" di FORSBERG+TWO, Tranegårdsvej 74, 2900, Hellerup, Danimarca, per la creazione automatizzata di fatture, ricevute, etichette di spedizione e altri documenti commerciali. Se i dati personali dell'ordine vengono elaborati tramite il servizio per la preparazione di questi documenti, l'elaborazione avviene in conformità all'art. 6 par. 1 lett. b GDPR esclusivamente per la corretta elaborazione degli ordini online.

7.4 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)

Amazon Pay

Bei Auswahl der Zahlungsart "Amazon Pay" erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg (im Folgenden: „Amazon Payments“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister Amazon Payments und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Amazon Payments.

Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu "Wallet & Apple Pay", und deaktivieren Sie "Zahlungen auf Mac erlauben".

Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse.

Google Pay

Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheiden, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation Ihres mit mindestens Android 4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist das vorherige Entsperren Ihres mobilen Endgerätes durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Google übermittelt sodann Ihre in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten Ihrer bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, Ihre Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.
Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.

Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.

Die Nutzungsbedingungen von Google Pay finden sich hier. Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden Internetadresse. Bei Auswahl einer Klarna-Zahlungsdienstleistung erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna“). Um die Abwicklung der Zahlung zu ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z. B. Rechnungsbetrag, Artikel, Lieferart) zum Zweck der Identitäts- und Bonitätsprüfung an Klarna weitergegeben, sofern Sie hierin gemäß Art. 6 Abs. 1 lit. a DSGVO im Rahmen des Bestellprozesses ausdrücklich eingewilligt haben. An welche Auskunfteien Ihre Daten hierbei weitergeleitet werden können, können Sie hier einsehen:

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.

Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Datenverarbeitung Verantwortlichen oder gegenüber Klarna widerrufen. Jedoch bleibt Klarna ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist. Ihre Personenangaben werden in Übereinstimmung mit den geltenden Datenschutzbestimmungen und entsprechend den Angaben in Klarnas Datenschutzbestimmungen für Betroffene mit Sitz in Deutschland
bzw. für Betroffene mit Sitz in Österreich behandelt.

Paypal

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Shopify Payments

Wir verwenden den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Shopify Payments finden Sie unter der nachstehenden Internetadresse.

Bei Auswahl der Zahlungsart „SOFORT“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland (im Folgenden „SOFORT“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Sofort GmbH ist Teil der Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden). Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister SOFORT und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von SOFORT.

8) Kontaktaufnahme zur Bewertungserinnerung

Promemoria per la valutazione da parte di Loox

Se ci avete dato il vostro consenso esplicito durante o dopo il vostro ordine ai sensi dell'art. 6 par. 1 lett. a GDPR, trasmetteremo il vostro indirizzo e-mail e qualsiasi altro dato del cliente precedentemente raccolto allo strumento di valutazione Loox, un servizio di Loox Online Ltd, Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israele ("Loox"), in modo che possa inviarvi un promemoria di valutazione via e-mail. È possibile revocare il proprio consenso in qualsiasi momento inviando un messaggio al titolare del trattamento o alla piattaforma di rating.

Per il trasferimento dei dati a Loox in Israele, il livello adeguato di protezione dei dati è garantito dalla decisione di adeguatezza della Commissione europea.
Abbiamo stipulato con Loox un contratto per l'elaborazione degli ordini, nel quale obblighiamo Loox a proteggere i dati dei nostri clienti e a non trasmetterli a terzi. Il contratto può essere consultato qui. Ulteriori informazioni sulla protezione dei dati di Loox sono disponibili all'indirizzo

9) Utilizzo dei social media: social plugin

9.1 Facebook come plugin standard

Il nostro sito web utilizza i cosiddetti social plugin ("plugin") del social network Facebook, gestito da Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook"). I plugin sono contrassegnati dal logo di Facebook o dall'aggiunta "Social plugin di Facebook" o "Facebook Social Plugin". Una panoramica dei plugin di Facebook e del loro aspetto è disponibile qui.

Quando accedete a una pagina del nostro sito web che contiene un plugin di questo tipo, il vostro browser stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso da Facebook direttamente al vostro browser e integrato nella pagina. Grazie a questa integrazione, Facebook riceve l'informazione che il vostro browser è entrato nella pagina corrispondente del nostro sito web, anche se non avete un profilo Facebook o non siete attualmente connessi a Facebook. Queste informazioni (compreso il vostro indirizzo IP) vengono trasmesse direttamente dal vostro browser a un server di Facebook Inc. negli Stati Uniti e lì memorizzate.

Se avete effettuato l'accesso a Facebook, Facebook può associare direttamente la vostra visita al nostro sito web al vostro profilo Facebook. Se interagite con i plugin, ad esempio cliccando sul pulsante "Mi piace" o lasciando un commento, anche queste informazioni vengono trasmesse direttamente a un server di Facebook e lì memorizzate. Le informazioni vengono inoltre pubblicate sul vostro profilo Facebook e mostrate ai vostri amici di Facebook.

Le operazioni di trattamento dei dati descritte sono effettuate ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del legittimo interesse di Facebook a mostrare pubblicità personalizzata al fine di informare altri utenti del social network sulle vostre attività sul nostro sito web e di progettare il servizio di Facebook per soddisfare le vostre esigenze.

Se non volete che Facebook assegni i dati raccolti tramite il nostro sito web direttamente al vostro profilo Facebook, dovete disconnettervi da Facebook prima di visitare il nostro sito web. È inoltre possibile impedire in futuro il caricamento dei plugin di Facebook e quindi le operazioni di elaborazione dei dati sopra descritte con componenti aggiuntivi per il vostro browser, ad esempio con il blocco degli script "NoScript".

Lo scopo e l'ambito della raccolta dei dati, l'ulteriore elaborazione e l'utilizzo dei dati da parte di Facebook, nonché i diritti dell'utente a questo riguardo e le opzioni di impostazione per la protezione della privacy sono disponibili nelle informazioni sulla protezione dei dati di Facebook.

9.2 Instagram come plugin standard

Il nostro sito web utilizza i social plugin ("plugin") del servizio online Instagram, gestito da Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland ("Facebook"). I plugin sono contrassegnati da un logo Instagram, ad esempio sotto forma di "Instagram camera". Una panoramica dei plugin di Instagram e del loro aspetto è disponibile qui.

Quando accedete a una pagina del nostro sito web che contiene un plugin di questo tipo, il vostro browser stabilisce una connessione diretta ai server di Instagram. Il contenuto del plugin viene trasmesso da Instagram direttamente al vostro browser e integrato nella pagina. Attraverso questa integrazione, Instagram riceve l'informazione che il vostro browser è entrato nella pagina corrispondente del nostro sito web, anche se non avete un profilo Instagram o non siete attualmente connessi a Instagram. Queste informazioni (compreso il vostro indirizzo IP) vengono trasmesse direttamente dal vostro browser a un server di Facebook Inc. negli Stati Uniti e lì memorizzate.

Se avete effettuato l'accesso a Instagram, Instagram può associare direttamente la vostra visita al nostro sito web al vostro account Instagram. Se interagite con i plugin, ad esempio facendo clic sul pulsante "Instagram camera", anche queste informazioni vengono trasmesse direttamente a un server di Instagram e lì memorizzate. Le informazioni vengono inoltre pubblicate sul vostro account Instagram e mostrate ai vostri contatti.

Le operazioni di trattamento dei dati descritte sono effettuate ai sensi dell'art. 6 par. 1 lit. f GDPR sulla base dei legittimi interessi di Instagram a visualizzare pubblicità personalizzata per informare altri utenti del social network sulle vostre attività sul nostro sito web e per adattare il servizio Instagram alle vostre esigenze.

Se non volete che Instagram assegni i dati raccolti tramite il nostro sito web direttamente al vostro account Instagram, dovete disconnettervi da Instagram prima di visitare il nostro sito web. È inoltre possibile impedire in futuro il caricamento dei plugin di Instagram e quindi le operazioni di elaborazione dei dati sopra descritte con componenti aggiuntivi per il vostro browser, ad esempio con il blocco degli script "NoScript".

Lo scopo e l'ambito della raccolta dei dati, l'ulteriore elaborazione e l'utilizzo dei dati da parte di Instagram, nonché i diritti dell'utente a questo riguardo e le opzioni di impostazione per la protezione della privacy sono disponibili nelle informazioni sulla protezione dei dati di Instagram.

10) Utilizzo dei social media: Video

Utilizzo dei video di YouTube

Questo sito web utilizza la funzione di incorporazione di YouTube per visualizzare e riprodurre i video del provider "YouTube", che appartiene a Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google").

In questo caso viene utilizzata la modalità di protezione dei dati estesa che, secondo il provider, avvia la memorizzazione dei dati dell'utente solo quando i video vengono riprodotti. Se viene avviata la riproduzione di video YouTube incorporati, il provider "YouTube" utilizza i cookie per raccogliere informazioni sul comportamento dell'utente. Secondo le informazioni fornite da "YouTube", questi vengono utilizzati, tra l'altro, per registrare statistiche sui video, migliorare la facilità d'uso e prevenire comportamenti abusivi. Se avete effettuato l'accesso a Google, i vostri dati saranno assegnati direttamente al vostro account quando cliccherete su un video. Se non desiderate che i vostri dati siano associati al vostro profilo YouTube, dovete effettuare il logout prima di attivare il pulsante. Google salva i vostri dati (anche per gli utenti che non hanno effettuato il login) come profili di utilizzo e li analizza. Tale analisi viene effettuata in particolare ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base dei legittimi interessi di Google nella visualizzazione di pubblicità personalizzata, nelle ricerche di mercato e/o nella progettazione del proprio sito web in base alle esigenze. L'utente ha il diritto di opporsi alla creazione di questi profili utente; per esercitare tale diritto deve contattare YouTube. Quando si utilizza YouTube, i dati personali possono essere trasmessi anche ai server di Google LLC. negli Stati Uniti.
Indipendentemente dalla riproduzione dei video incorporati, ogni volta che si accede a questo sito web viene stabilita una connessione alla rete di Google, che può attivare ulteriori operazioni di elaborazione dei dati senza la nostra influenza.

Ulteriori informazioni sulla protezione dei dati di "YouTube" sono disponibili nell'informativa sulla privacy del provider all'indirizzo

Per quanto richiesto dalla legge, abbiamo ottenuto il vostro consenso al trattamento dei vostri dati come sopra descritto ai sensi dell'art. 6 par. 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, disattivare questo servizio nel "Cookie Consent Tool" fornito sul sito web.

11) Marketing online

Pixel di Facebook per la creazione di pubblici personalizzati con sincronizzazione estesa dei dati (con strumento di consenso dei cookie)

Nell'ambito della nostra offerta online viene utilizzato, in modalità di sincronizzazione estesa dei dati, il cosiddetto "pixel di Facebook" del social network Facebook, gestito da Facebook Ireland Limited, 4 Grand Canal Quare, Dublino 2, Irlanda ("Facebook").
Sulla base del consenso esplicito dell'utente, quando quest'ultimo clicca su un'inserzione visualizzata su Facebook e da noi inserita, Facebook Pixel aggiunge un addendum all'URL della nostra pagina collegata. Questo parametro dell'URL viene quindi scritto nel browser dell'utente tramite un cookie dopo il reindirizzamento, che la nostra pagina collegata imposta da sé. Inoltre, questo cookie raccoglie dati specifici del cliente, come l'indirizzo e-mail che raccogliamo sul nostro sito web collegato all'inserzione di Facebook durante le transazioni come gli acquisti, il login dell'account o le registrazioni (sincronizzazione estesa dei dati). Il cookie viene poi letto dal Pixel di Facebook e consente di trasmettere i dati, compresi quelli specifici dei clienti, a Facebook.

Con l'aiuto del pixel di Facebook con sincronizzazione estesa dei dati, Facebook è in grado di determinare con precisione i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "Facebook ads"). Di conseguenza, utilizziamo il pixel di Facebook con sincronizzazione estesa dei dati per mostrare gli annunci pubblicitari di Facebook da noi inseriti solo agli utenti di Facebook che hanno dimostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti determinati in base alle pagine web visitate), che trasmettiamo a Facebook (i cosiddetti "pubblici personalizzati"). Con l'aiuto del pixel di Facebook con sincronizzazione estesa dei dati, vogliamo anche garantire che i nostri annunci su Facebook corrispondano al potenziale interesse degli utenti e non siano fastidiosi. Questo ci consente di analizzare ulteriormente l'efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio di Facebook (la cosiddetta "conversione"). Rispetto alla versione standard di Facebook Pixel, la funzione estesa di sincronizzazione dei dati ci aiuta a misurare meglio l'efficacia delle nostre campagne pubblicitarie, registrando un maggior numero di conversioni associate.

Tutti i dati trasmessi vengono memorizzati ed elaborati da Facebook in modo che sia possibile un collegamento al rispettivo profilo utente e che Facebook possa utilizzare i dati per i propri scopi pubblicitari in conformità con l'Informativa sull'utilizzo dei dati di Facebook. I dati possono consentire a Facebook e ai suoi partner di inserire annunci pubblicitari su Facebook e fuori da Facebook. Queste operazioni di trattamento vengono effettuate solo in presenza di un consenso esplicito ai sensi dell'art. 6 par. 1 lett. a GDPR.

Il consenso all'utilizzo del pixel di Facebook può essere dato solo da utenti di età superiore ai 16 anni. Se l'utente è più giovane, gli chiediamo di chiedere l'autorizzazione al suo tutore legale.

Le informazioni generate da Facebook vengono generalmente trasmesse a un server di Facebook e lì memorizzate; ciò può comportare anche la trasmissione ai server di Facebook Inc. negli Stati Uniti. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, rimuovete il segno di spunta accanto all'impostazione del "Pixel di Facebook" nel "Cookie Consent Tool" integrato nel sito web.

12) Diritti dell'interessato

12.1 La legge applicabile in materia di protezione dei dati vi conferisce ampi diritti (diritti di accesso e di intervento) nei confronti del responsabile del trattamento dei vostri dati personali, di cui vi informiamo qui di seguito:

  • Diritto all'informazione ai sensi dell'art. 15 GDPR: in particolare, avete il diritto di avere informazioni sui vostri dati personali da noi trattati, sulle finalità del trattamento, sulle categorie di dati personali trattati, sui destinatari o sulle categorie di destinatari a cui i vostri dati sono stati o saranno comunicati, sul periodo di conservazione previsto o sui il periodo di conservazione previsto o i criteri per determinare il periodo di conservazione, l'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento, reclamo a un'autorità di controllo, l'origine dei vostri dati se non sono stati raccolti da noi presso di voi, l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, se applicabile, informazioni significative sulla logica coinvolta e la portata e gli effetti previsti di tale trattamento su di voi, nonché il vostro diritto di essere informati delle garanzie in conformità con l'art. 46 GDPR se i vostri dati sono trasferiti a paesi terzi;

  • Diritto di rettifica ai sensi dell'art. 16 GDPR: l'utente ha diritto alla rettifica immediata dei dati errati che lo riguardano e/o al completamento dei dati incompleti da noi memorizzati;

  • Diritto alla cancellazione ai sensi dell'art. 17 GDPR: avete il diritto di richiedere la cancellazione dei vostri dati personali se sono soddisfatti i requisiti dell'art. 17 (1) GDPR. Tuttavia, questo diritto non si applica in particolare se il trattamento è necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per la costituzione, l'esercizio o la difesa di diritti legali;

  • Diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR: avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali fintanto che viene verificata l'esattezza dei dati che contestate, se rifiutate di cancellare i vostri dati a causa di un trattamento non autorizzato e richiedete invece la limitazione del trattamento dei vostri dati, se avete bisogno dei vostri dati per l'affermazione, l'esercizio o la difesa di diritti legali dopo che non abbiamo più bisogno di questi dati dopo che lo scopo è stato raggiunto o se avete presentato un'obiezione per motivi legati alla vostra situazione particolare, fintanto che non è ancora chiaro se prevalgono i nostri motivi legittimi;

  • Diritto all'informazione ai sensi dell'art. 19 GDPR: Se avete fatto valere il diritto alla rettifica, alla cancellazione o alla limitazione del trattamento nei confronti del responsabile del trattamento, quest'ultimo è tenuto a notificare a tutti i destinatari a cui sono stati comunicati i dati personali che vi riguardano tale rettifica o cancellazione dei dati o limitazione del trattamento, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato. L'utente ha il diritto di essere informato su tali destinatari.

  • Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR: avete il diritto di ricevere i vostri dati personali che ci avete fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina o di chiedere che vengano trasferiti a un altro responsabile del trattamento, nella misura in cui ciò sia tecnicamente fattibile;

  • Diritto di revoca del consenso concesso ai sensi dell'art. 7 (3) GDPR: avete il diritto di revocare il vostro consenso al trattamento dei dati in qualsiasi momento con effetto per il futuro. In caso di revoca, cancelleremo immediatamente i dati in questione, a meno che l'ulteriore trattamento non possa essere basato su una base giuridica per il trattamento senza consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca;

  • Diritto di proporre reclamo ai sensi dell'art. 77 GDPR: Se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR, avete il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione, senza pregiudicare qualsiasi altro ricorso amministrativo o giudiziario.

12.2 DIRITTO DI OBIEZIONE

SE TRATTIAMO I VOSTRI DATI PERSONALI NELL'AMBITO DI UNA PONDERAZIONE DI INTERESSI SULLA BASE DI UN NOSTRO INTERESSE LEGITTIMO PREVALENTE, AVETE IL DIRITTO DI OPPORVI A QUESTO TRATTAMENTO IN QUALSIASI MOMENTO CON EFFETTO PER IL FUTURO PER MOTIVI LEGATI ALLA VOSTRA SITUAZIONE PARTICOLARE. SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI CONTINUARE L'ELABORAZIONE SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER L'ELABORAZIONE CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE L'ELABORAZIONE SERVE PER L'ISTITUZIONE, L'ESERCIZIO O LA DIFESA DI RIVENDICAZIONI LEGALI.

SE I VOSTRI DATI PERSONALI SONO TRATTATI DA NOI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO AI FINI DI TALE MARKETING. POTETE ESERCITARE LA VOSTRA OBIEZIONE COME DESCRITTO SOPRA.

IN CASO DI ESERCIZIO DEL DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE PER FINALITÀ DI MARKETING DIRETTO.

13) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è determinata dalla rispettiva base giuridica, dallo scopo del trattamento e, se del caso, anche dal rispettivo periodo di conservazione previsto dalla legge (ad esempio, i periodi di conservazione previsti dal diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lett. a GDPR, tali dati vengono conservati fino alla revoca del consenso da parte dell'interessato.

Se per i dati trattati nell'ambito di obblighi legali o simili, sulla base dell'art. 6 par. 1 lett. b GDPR, esistono periodi di conservazione previsti dalla legge, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, a condizione che non siano più necessari per l'adempimento del contratto o per l'avvio del contratto stesso e/o che non abbiamo più un interesse legittimo alla loro ulteriore conservazione.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lett. f GDPR, questi dati vengono conservati fino a quando l'interessato non esercita il proprio diritto di opposizione ai sensi dell'art. 21 par. 1 GDPR, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o il trattamento serve per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.

In caso di trattamento dei dati personali a fini di marketing diretto sulla base dell'art. 6 par. 1 lett. f GDPR, tali dati vengono conservati fino a quando l'interessato non esercita il proprio diritto di opposizione ai sensi dell'art. 21 par. 2 GDPR.

Se non diversamente indicato nelle altre informazioni contenute nella presente dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati vengono cancellati quando non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.