Informativa sulla privacy del sito web

1. Introduzione

Di seguito forniamo informazioni sul trattamento dei dati personali nell'ambito dell'utilizzo

del nostro sito web www.bergzeit.it
dei nostri profili sui social media.

Per dati personali si intendono tutti i dati riferibili a una persona fisica determinata, ad esempio il suo nome o il suo indirizzo IP.

La presente informativa sulla privacy si applica a tutte le offerte di Bergzeit GmbH, incluso il nostro marchio Bergzeit RE-USE.

1.1. Dati di contatto

Titolare del trattamento ai sensi dell'art. 4, par. 7 del Regolamento generale UE sulla protezione dei dati (GDPR) è Bergzeit GmbH, Georg-Kaindl-Straße 1, Otterfing, Germania, e-mail: office@bergzeit.de. Siamo legalmente rappresentati da Martin Stolzenberger e Teresa Schuster.

La nostra Responsabile della protezione dei dati è raggiungibile all'indirizzo: datenschutz@bergzeit.de. Per domande relative al trattamento dei Suoi dati personali o per l'esercizio dei Suoi diritti in qualità di interessato, può rivolgersi a noi in qualsiasi momento.

1.2. Ambito del trattamento dei dati, finalità del trattamento e basi giuridiche

L'ambito del trattamento dei dati, le finalità del trattamento e le basi giuridiche sono illustrati in dettaglio più avanti. In linea di principio, possono costituire base giuridica di un trattamento dei dati le seguenti disposizioni:

l'art. 6, par. 1, primo periodo, lett. a) GDPR costituisce la base giuridica per le operazioni di trattamento per le quali richiediamo un consenso;
l'art. 6, par. 1, primo periodo, lett. b) GDPR costituisce la base giuridica nella misura in cui il trattamento dei dati personali sia necessario all'esecuzione di un contratto, ad esempio quando un visitatore del sito acquista da noi un prodotto o quando eseguiamo per lui una prestazione. Tale base giuridica si applica anche ai trattamenti necessari per l'esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi;
l'art. 6, par. 1, primo periodo, lett. c) GDPR trova applicazione quando, con il trattamento dei dati personali, adempiamo a un obbligo legale, come può avvenire ad esempio in ambito tributario;
l'art. 6, par. 1, primo periodo, lett. f) GDPR costituisce la base giuridica quando, per il trattamento dei dati personali, possiamo far valere un legittimo interesse, ad esempio per i cookie necessari al funzionamento tecnico del nostro sito web.

1.3. Trattamento dei dati al di fuori del SEE

Nella misura in cui trasferiamo dati a fornitori di servizi o ad altri terzi al di fuori del SEE, la sicurezza dei dati in occasione del trasferimento è garantita, ove esistenti, dalle decisioni di adeguatezza della Commissione europea ai sensi dell'art. 45, par. 3 GDPR, come avviene ad esempio per il Regno Unito, il Canada e Israele.

In caso di trasferimento di dati a fornitori di servizi negli Stati Uniti, la base giuridica del trasferimento è una decisione di adeguatezza della Commissione europea, qualora il fornitore di servizi abbia inoltre ottenuto la certificazione ai sensi dell'EU-U.S. Data Privacy Framework.

Negli altri casi (ad esempio quando non esiste una decisione di adeguatezza), la base giuridica del trasferimento dei dati è di norma, salvo diversa indicazione da parte nostra, costituita dalle clausole contrattuali tipo. Si tratta di un insieme di regole adottato dalla Commissione europea che costituisce parte integrante del contratto con il rispettivo terzo. Ai sensi dell'art. 46, par. 2, lett. b) GDPR, esse garantiscono la sicurezza del trasferimento dei dati. Molti fornitori hanno prestato garanzie contrattuali ulteriori rispetto alle clausole contrattuali tipo, che tutelano i dati al di là di quanto previsto da tali clausole. Si tratta, ad esempio, di garanzie relative alla cifratura dei dati o all'obbligo del terzo di informare gli interessati qualora le autorità di perseguimento penale intendano accedere ai dati.

1.4. Periodo di conservazione

Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti e la cancellazione non sia ostacolata da obblighi legali di conservazione. Qualora i dati non vengano cancellati perché necessari per altre finalità consentite dalla legge, il loro trattamento viene limitato, vale a dire che i dati vengono bloccati e non trattati per altre finalità. Ciò vale, ad esempio, per i dati che dobbiamo conservare per motivi di diritto commerciale o tributario.

1.5. Diritti degli interessati

Gli interessati godono nei nostri confronti dei seguenti diritti in relazione ai dati personali che li riguardano:

diritto di accesso,
diritto di rettifica o di cancellazione,
diritto di limitazione del trattamento,
diritto di opposizione al trattamento,
diritto alla portabilità dei dati,
diritto di revocare in qualsiasi momento un consenso prestato.

Gli interessati hanno inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei propri dati personali. I dati di contatto delle autorità di controllo per la protezione dei dati sono consultabili all'indirizzo https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obbligo di fornire i dati

Nell'ambito di un rapporto commerciale o di altro rapporto, clienti, potenziali clienti o terzi sono tenuti a fornirci soltanto i dati personali necessari per l'instaurazione, l'esecuzione e la cessazione del rapporto commerciale o dell'altro rapporto, ovvero quelli che siamo obbligati per legge a raccogliere. In assenza di tali dati, di norma dovremo rifiutare la conclusione di un contratto o la fornitura di una prestazione, oppure non potremo più dare esecuzione a un contratto o ad altro rapporto in essere.

I dati obbligatori sono contrassegnati come tali.

1.7. Assenza di processi decisionali automatizzati relativi a singoli casi

Per l'instaurazione e l'esecuzione di un rapporto commerciale o di altro rapporto, in linea di principio non ricorriamo a processi decisionali interamente automatizzati ai sensi dell'articolo 22 GDPR. Qualora dovessimo impiegare tali procedure in singoli casi, ne daremo informazione separata, ove previsto dalla legge.

1.8. Contatti

In caso di contatto con noi, ad esempio via e-mail o telefono, i dati comunicatici (ad esempio nomi e indirizzi e-mail) vengono da noi conservati al fine di rispondere alle domande. La base giuridica del trattamento è il nostro legittimo interesse (art. 6, par. 1, primo periodo, lett. f) GDPR) a rispondere alle richieste a noi rivolte. I dati raccolti in tale contesto vengono da noi cancellati quando la loro conservazione non è più necessaria, oppure ne limitiamo il trattamento qualora sussistano obblighi legali di conservazione.

1.9. Concorsi a premi

Occasionalmente offriamo concorsi a premi tramite il nostro sito web, nell'ambito di sondaggi tra i clienti o con altre modalità. La partecipazione è facoltativa e non è subordinata a un acquisto. I dati richiesti in tale contesto (di norma nome e indirizzo e-mail) vengono da noi trattati per individuare i vincitori, informarli e consegnare il premio. I dati obbligatori sono contrassegnati come tali. È possibile che offriamo concorsi a premi riservati esclusivamente ai clienti esistenti. In tal caso trattiamo soltanto il nome per l'individuazione dei vincitori e i dati di contatto per informare i vincitori. Non pubblichiamo i nomi dei vincitori senza il loro specifico consenso. Non utilizziamo i dati forniti nell'ambito di un concorso a premi per finalità pubblicitarie, salvo che Lei vi abbia specificamente acconsentito. Costituisce nostro legittimo interesse offrire concorsi a premi per acquisire clienti o interagire con i nostri clienti. La base giuridica del trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Lei può opporsi al trattamento in qualsiasi momento. In tal caso non è più possibile proseguire la partecipazione al concorso a premi. Cancelliamo i dati dei partecipanti non appena i vincitori sono stati individuati e informati e il premio è stato consegnato, e comunque al più tardi [tre mesi] dopo la conclusione del concorso a premi. Conserviamo i dati dei vincitori oltre tale termine solo nella misura in cui sussistano obblighi legali di conservazione. Qualora organizziamo un concorso a premi in relazione a un sondaggio tra i clienti, conserviamo i dati del concorso separatamente dalle risposte al sondaggio e non li combiniamo tra loro. Per la realizzazione tecnica ci avvaliamo del fornitore di servizi Survicate (cfr. 3.16.52).

1.10. Sondaggi tra i clienti

Di tanto in tanto conduciamo sondaggi tra i clienti per conoscere meglio i nostri clienti e le loro esigenze e per migliorare la nostra offerta. La partecipazione è facoltativa. In tale contesto raccogliamo le informazioni di volta in volta richieste nonché i dati tecnici generati dall'utilizzo dello strumento di sondaggio (ad esempio indirizzo IP, informazioni sul dispositivo e sul browser, momento della partecipazione). Se un sondaggio è contrassegnato come anonimo, non vi richiediamo informazioni che La identifichino direttamente e analizziamo le risposte esclusivamente in forma aggregata. Costituisce nostro legittimo interesse conoscere meglio i nostri clienti e le loro esigenze, pertanto la base giuridica del relativo trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Lei può opporsi al trattamento in qualsiasi momento. Cancelliamo i dati una volta valutati i risultati dei sondaggi. Qualora a un sondaggio sia collegato un concorso a premi, ai dati del concorso si applicano le indicazioni di cui al punto 1.9. Per la realizzazione dei sondaggi ci avvaliamo dei seguenti fornitori di servizi:

Qualtrics (Qualtrics, LLC, 333 W. River Park Drive, Provo, UT 84604, USA)
Freshdesk (Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94404, USA)
Survicate (Survicate S.A., ul. Twarda 18, 00-105 Varsavia, Polonia), maggiori informazioni al punto 3.16.52

1.11. Programma fedeltà "Bergzeit-Club"

Trattiamo i dati personali dei partecipanti al "Bergzeit-Club" per adempiere alle condizioni di partecipazione vigenti, il che comprende in particolare la creazione dell'account membro, la gestione del saldo punti e le necessarie comunicazioni. In tale contesto vengono trattati dati di contatto (cognome, nome, indirizzo e-mail), dati relativi allo stato nel programma (punti, livelli di status, ID aggregato) nonché dati di transazione relativi agli articoli acquistati. La base giuridica è l'esecuzione del contratto ai sensi dell'art. 6, par. 1, primo periodo, lett. b) GDPR. Per la realizzazione tecnica del programma ci avvaliamo del fornitore di piattaforma Antavo (Antavo Limited / Antavo Informatikai Kft) in qualità di responsabile del trattamento.

1.11.1. Collegamento con Garmin Connect per la rilevazione dei dati di attività

Nell'ambito dell'iscrizione al Club è offerta la possibilità facoltativa di collegare l'account membro a un profilo del servizio Garmin Connect (fornitore: Garmin Interactive Services GmbH / Garmin Cloud Services, Inc.). Tale servizio consente di registrare le attività sportive tramite appositi dispositivi e di trasmetterci automaticamente i dati al fine di generare punti premio, analizzare l'utilizzo della funzione o ricevere offerte personalizzate.

In caso di collegamento attivo, trattiamo specifici dettagli dell'attività quali il tipo di attività, la durata, la distanza, la velocità, il numero di passi, le marche temporali e il nome del dispositivo utilizzato. Vengono inoltre raccolti dati sulle prestazioni e sulla salute sotto forma di frequenza cardiaca media e massima nonché di consumo calorico. Il trattamento dei dati generali di attività ai fini dell'accredito dei punti avviene per l'esecuzione del contratto ai sensi dell'art. 6, par. 1, primo periodo, lett. b) GDPR. Poiché i dati relativi alla frequenza cardiaca rientrano nelle categorie particolari di dati personali, il loro trattamento avviene esclusivamente sulla base di un consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) GDPR. Un utilizzo dei dati per contenuti pubblicitari personalizzati avviene solo in presenza di un consenso separato ai sensi dell'art. 6, par. 1, primo periodo, lett. a) GDPR.

Il collegamento degli account può essere scollegato in qualsiasi momento nelle impostazioni del profilo. I dati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti, e comunque al più tardi dopo tre anni di inattività dell'account o alla cessazione dell'iscrizione al Club. Per ulteriori analisi e per la comunicazione ci avvaliamo dei responsabili del trattamento Emarsys per l'invio della newsletter e Minubo per l'analisi aziendale dei dati.

L'infrastruttura tecnica è fornita con il coinvolgimento di sub-responsabili del trattamento quali Google Cloud Platform, Amazon Web Services e MongoDB Atlas. Nella misura in cui ciò comporti un trasferimento di dati negli Stati Uniti, la sicurezza dei dati è garantita da decisioni di adeguatezza (EU-U.S. Data Privacy Framework) o da clausole contrattuali tipo.

1.12. Pubblicità postale

Ci riserviamo il diritto di informare di tanto in tanto per posta in merito alle nostre offerte i clienti che hanno già usufruito di nostri servizi o acquistato merci, qualora non vi si siano opposti. La base giuridica di tale trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Il nostro legittimo interesse risiede nel marketing diretto (considerando 47 GDPR). Gli interessati possono opporsi in qualsiasi momento, senza costi aggiuntivi, all'utilizzo dei propri dati di indirizzo per finalità pubblicitarie, ad esempio inviando un'e-mail al nostro indirizzo e-mail sopra indicato.

Per la gestione e la realizzazione dei nostri invii postali ci avvaliamo dei seguenti fornitori di servizi, ai quali trasmettiamo i dati di indirizzo necessari:

optilyz (optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlino, Germania) per la gestione dei nostri invii postali e il coordinamento dei fornitori di servizi di stampa e spedizione coinvolti. Con il fornitore abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare.
Fornitori di servizi di stampa: i dati personali vengono trattati esclusivamente per l'esecuzione del processo di stampa e spedizione e vengono cancellati dopo la stampa.
Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania) per la consegna degli invii (nell'ambito del servizio DIALOGPOST).

2. Newsletter

Ci riserviamo il diritto di informare di tanto in tanto via e-mail o con altre modalità in merito alle nostre offerte i clienti che hanno già usufruito di nostri servizi o acquistato merci, qualora non vi si siano opposti. La base giuridica di tale trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Il nostro legittimo interesse risiede nel marketing diretto (considerando 47 GDPR). I clienti possono opporsi in qualsiasi momento, senza costi aggiuntivi, all'utilizzo del proprio indirizzo e-mail per finalità pubblicitarie, ad esempio tramite il link presente in fondo a ciascuna e-mail o inviando un'e-mail al nostro indirizzo e-mail sopra indicato. Al fine di inviare ai clienti esistenti offerte in linea con i loro acquisti precedenti, trasmettiamo i dati d'ordine a tal fine necessari (ad esempio data dell'ordine, categorie di prodotti acquistate, sport e marchi) dal nostro sistema di gestione degli ordini al nostro fornitore di servizi e-mail Emarsys. Su tale base creiamo segmenti di clientela e personalizziamo i contenuti delle nostre e-mail. A tal fine teniamo conto esclusivamente dei clienti il cui ultimo acquisto risale a non più di 365 giorni. Anche in questo caso la base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR; il nostro legittimo interesse risiede in un marketing diretto pertinente per i nostri clienti. Qualora i clienti si oppongano all'utilizzo del proprio indirizzo e-mail per finalità pubblicitarie, non utilizziamo più i loro dati d'ordine nemmeno per tale segmentazione e personalizzazione (art. 21, par. 2 e 3 GDPR). I soggetti interessati hanno la possibilità di iscriversi a una newsletter gratuita. Trattiamo i dati forniti al momento dell'iscrizione esclusivamente per l'invio della newsletter. L'iscrizione avviene selezionando l'apposito campo sul nostro sito web, barrando l'apposita casella in un documento cartaceo o mediante un'altra azione inequivocabile, con cui gli interessati manifestano il proprio consenso al trattamento dei propri dati, sicché la base giuridica è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento, ad esempio cliccando sull'apposito link contenuto nella newsletter o con una comunicazione al nostro indirizzo e-mail sopra indicato. Il trattamento dei dati effettuato fino alla revoca resta lecito anche in caso di revoca. Misuriamo i tassi di apertura e di clic delle nostre e-mail per comprendere quali contenuti siano rilevanti per i nostri destinatari. A tal fine le nostre e-mail contengono un pixel di tracciamento e i link vengono instradati attraverso il server del nostro fornitore di servizi e-mail. Per gli abbonati alla newsletter, la misurazione avviene sulla base del loro consenso (art. 6, par. 1, primo periodo, lett. a) GDPR). Per le e-mail ai clienti esistenti, la misurazione avviene sulla base del nostro legittimo interesse all'ottimizzazione del nostro marketing diretto (art. 6, par. 1, primo periodo, lett. f) GDPR). I clienti esistenti possono opporsi alla misurazione in qualsiasi momento, ad esempio inviando un'e-mail al nostro indirizzo e-mail sopra indicato. Con l'opposizione all'utilizzo del proprio indirizzo e-mail per finalità pubblicitarie cessa anche la misurazione.

Inviamo newsletter con lo strumento Klaviyo del fornitore Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA. Il fornitore tratta dati di contenuto, dati di utilizzo, metadati/dati di comunicazione e dati di contatto negli Stati Uniti. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.klaviyo.com/privacy/policy.
Inviamo newsletter con lo strumento Emarsys del fornitore Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlino. Il fornitore tratta dati di contenuto, dati di utilizzo, metadati/dati di comunicazione e dati di contatto nell'UE. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://emarsys.com/privacy-policy/.

3. Trattamento dei dati sul nostro sito web

3.1. Avvertenza per i visitatori del sito web dalla Germania

Il nostro sito web memorizza informazioni nell'apparecchiatura terminale dei visitatori del sito (ad esempio cookie) o accede a informazioni già memorizzate nell'apparecchiatura terminale (ad esempio indirizzi IP). Le singole informazioni interessate sono indicate nelle sezioni seguenti.

Tale memorizzazione e tale accesso avvengono sulla base delle seguenti disposizioni:

nella misura in cui tale memorizzazione o tale accesso siano strettamente necessari per consentirci di fornire il servizio del nostro sito web espressamente richiesto dai visitatori (ad esempio per il funzionamento di un chatbot utilizzato dal visitatore o per garantire la sicurezza informatica del nostro sito web), essi avvengono sulla base del § 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG);
negli altri casi, tale memorizzazione o tale accesso avvengono sulla base del consenso dei visitatori del sito web (§ 25, comma 1 TDDDG).

Il successivo trattamento dei dati avviene secondo quanto indicato nelle sezioni seguenti e sulla base delle disposizioni del GDPR.

3.2. Utilizzo informativo del sito web

In caso di utilizzo meramente informativo del sito web, vale a dire quando i visitatori non ci trasmettono separatamente informazioni, raccogliamo i dati personali che il browser trasmette al nostro server al fine di garantire la stabilità e la sicurezza del nostro sito web. In ciò risiede il nostro legittimo interesse, sicché la base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR.

Tali dati sono:

indirizzo IP
data e ora della richiesta
differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
contenuto della richiesta (pagina specifica)
stato di accesso/codice di stato HTTP
quantità di dati di volta in volta trasferita
sito web da cui proviene la richiesta
browser
sistema operativo e relativa interfaccia
lingua e versione del software del browser.

Tali dati vengono inoltre memorizzati in file di log. Essi vengono cancellati quando la loro conservazione non è più necessaria, al più tardi dopo 14 giorni.

3.3. Web hosting e messa a disposizione del sito web

Il nostro sito web è ospitato da novomind. Il fornitore è novomind AG, Ernst-Merck-Straße 12, 20099 Amburgo, Germania. I server utilizzati per l'hosting si trovano di norma a Francoforte sul Meno, Germania.

Il fornitore tratta in tale contesto i dati personali trasmessi tramite il sito web, ad esempio dati di contenuto, dati di utilizzo, metadati/dati di comunicazione o dati di contatto, nell'UE. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore.

Costituisce nostro legittimo interesse mettere a disposizione un sito web, sicché la base giuridica del trattamento descritto è l'art. 6, par. 1, primo periodo, lett. f) GDPR.

3.4. Modulo di contatto

In caso di contatto tramite il modulo di contatto presente sul nostro sito web, conserviamo i dati ivi richiesti e il contenuto del messaggio. La base giuridica del trattamento è il nostro legittimo interesse a rispondere alle richieste a noi rivolte. La base giuridica del trattamento è pertanto l'art. 6, par. 1, primo periodo, lett. f) GDPR. I dati raccolti in tale contesto vengono da noi cancellati quando la loro conservazione non è più necessaria, oppure ne limitiamo il trattamento qualora sussistano obblighi legali di conservazione.

Vengono trattate le seguenti categorie di dati:

dati di contatto (ad esempio nome, indirizzo e-mail)
numero d'ordine
metadati/dati di comunicazione (ad esempio indirizzo IP, marca temporale)
dati di contenuto (il testo del Suo messaggio)

3.5. Annunci di lavoro

Pubblichiamo annunci di lavoro sul nostro sito web, su pagine collegate al sito web o su siti web di terzi. Il trattamento dei dati forniti nell'ambito della candidatura avviene per lo svolgimento della procedura di selezione. Nella misura in cui tali dati siano necessari per la nostra decisione in merito all'instaurazione di un rapporto di lavoro, la base giuridica è l'art. 88, par. 1 GDPR in combinato disposto con il § 26, comma 1 della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz – BDSG). I dati necessari per lo svolgimento della procedura di selezione sono da noi contrassegnati come tali o vengono da noi segnalati. Qualora i candidati non forniscano tali dati, non possiamo esaminare la candidatura. Gli ulteriori dati sono facoltativi e non necessari ai fini della candidatura. Qualora i candidati forniscano ulteriori informazioni, la base giuridica è il loro consenso (art. 6, par. 1, primo periodo, lett. a) GDPR).

Chiediamo ai candidati di astenersi dall'indicare nel curriculum vitae e nella lettera di presentazione opinioni politiche, convinzioni religiose e dati analogamente sensibili. Essi non sono necessari ai fini della candidatura. Qualora i candidati forniscano comunque tali informazioni, non possiamo impedirne il trattamento nell'ambito del trattamento del curriculum vitae o della lettera di presentazione. In tal caso, il loro trattamento si basa anch'esso sul consenso dei candidati (art. 9, par. 2, lett. a) GDPR).

Infine, trattiamo i dati dei candidati per ulteriori procedure di selezione qualora ci abbiano prestato il proprio consenso in tal senso. In tal caso la base giuridica è l'art. 6, par. 1, primo periodo, lett. a) GDPR.

Trasmettiamo i dati dei candidati ai collaboratori competenti dell'ufficio del personale, ai nostri responsabili del trattamento nel settore del recruiting e agli altri collaboratori coinvolti nella procedura di selezione.

Qualora, al termine della procedura di selezione, instauriamo un rapporto di lavoro con il candidato, cancelliamo i dati solo dopo la cessazione del rapporto di lavoro. In caso contrario, cancelliamo i dati al più tardi sei mesi dopo il rigetto della candidatura.

Qualora i candidati ci abbiano prestato il consenso a utilizzare i loro dati anche per ulteriori procedure di selezione, cancelliamo i loro dati solo un anno dopo il ricevimento della candidatura.

3.6. Prenotazione di appuntamenti

I visitatori del sito possono prenotare appuntamenti con noi tramite il nostro sito web. A tal fine trattiamo, oltre ai dati inseriti, metadati o dati di comunicazione. Abbiamo un legittimo interesse a offrire agli interessati una modalità di facile utilizzo per fissare appuntamenti. Pertanto la base giuridica del trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Nella misura in cui utilizziamo per la prenotazione uno strumento di un fornitore terzo, le relative informazioni sono riportate alla voce "Fornitori terzi".

3.7. Recensioni

I visitatori del sito possono lasciare sul nostro sito web recensioni sulle nostre merci, sui nostri servizi o in generale sulla nostra azienda. A tal fine trattiamo, oltre ai dati inseriti, metadati o dati di comunicazione. Abbiamo un legittimo interesse a ricevere dai visitatori del sito un riscontro sulla nostra offerta. Pertanto la base giuridica del trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Nella misura in cui utilizziamo a tal fine uno strumento di un fornitore terzo, le relative informazioni sono riportate alla voce "Fornitori terzi".

3.8. Account cliente

I visitatori del sito web possono aprire un account cliente sul nostro sito web. Trattiamo i dati richiesti in tale contesto per l'esecuzione del contratto di utilizzo dell'account di volta in volta concluso, sicché la base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. b) GDPR.

Oltre ai dati inseriti al momento della registrazione, trattiamo l'indirizzo IP.

3.9. Offerta di merci e servizi

Offriamo merci e servizi tramite il nostro sito web. Nell'ambito dell'ordine trattiamo i seguenti dati:

cognome
nome
indirizzo
informazioni di pagamento
eventuale indirizzo di consegna diverso
e-mail
numero di telefono

Il trattamento dei dati avviene per l'esecuzione del contratto concluso con il rispettivo visitatore del sito (art. 6, par. 1, primo periodo, lett. b) GDPR).

Trasmettiamo i dati suddetti ai seguenti fornitori di servizi, nella misura in cui ciò sia necessario nell'ambito dell'ordine:

MS Direct Group AG, Bionstraße 4, 9015 San Gallo, Svizzera
7Senders GmbH, Genthiner Straße 30-33, 10785 Berlino, Germania
parcelLab GmbH, Schwanthalerstraße 39, 80336 Monaco di Baviera, Germania
Österreichische Post AG, Rochusplatz 1, 1030 Vienna, Austria
Die Schweizerische Post AG, Viktoriastraße 21, 3030 Berna, Svizzera
La Poste / Colissimo, 9 Rue du Colonel Pierre Avia, 75015 Parigi, Francia
Royal Mail Group Ltd., 185 Farringdon Road, Londra EC1A 1AA, Regno Unito
DPD Deutschland GmbH, Wailandtstraße 1, 89323 Aschaffenburg, Germania
PostNL B.V., Prinses Beatrixlaan 23, 2595 AK L'Aia, Paesi Bassi
SDA Express Courier S.p.A., Viale Europa, 175, 00144 Roma RM, Italia

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. b) GDPR, in quanto esso è necessario per l'esecuzione del contratto.

Inoltre, in caso di diritti di garanzia, trasmettiamo al rispettivo produttore della merce la prova d'acquisto nonché i dati personali forniti nell'ambito dell'ordine (nome e indirizzo), nella misura in cui ciò sia necessario per la verifica e l'esecuzione della garanzia.

3.10. Fornitori di servizi di pagamento

Per l'elaborazione dei pagamenti ci avvaliamo di fornitori di servizi di pagamento che sono essi stessi titolari del trattamento ai sensi dell'art. 4, n. 7 GDPR. Nella misura in cui questi ricevano da noi dati inseriti nel processo d'ordine e dati di pagamento, adempiamo in tal modo al contratto concluso con i nostri clienti (art. 6, par. 1, primo periodo, lett. b) GDPR).

Tali fornitori di servizi di pagamento sono:

Apple Inc., USA (per Apple Pay)
Google Ireland Limited, Irlanda (per Google Pay)
Klarna Bank AB (publ), Svezia (per "Klarna auf Rechnung" – pagamento su fattura)
Mastercard Europe SA, Belgio
PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo
Shopify Inc., Canada (per Shop Pay)
Visa Europe Services Inc., Gran Bretagna
Adyen N.V., Paesi Bassi
Unzer (payolution) per la verifica dell'identità e del merito creditizio in caso di acquisto su fattura e di acquisto rateale.

3.11. Gestione dei resi

Per la gestione dei resi e dei reclami ci avvaliamo del fornitore di servizi MS-Direct AG. Il fornitore tratta dati anagrafici, dati di indirizzo, dati di contatto e dati relativi ai resi.

Il fornitore di servizi MS-Direct AG ha sede in Leo-Lutz-Straße 2, 87600 Kaufbeuren, Germania, ovvero, per la Svizzera, Bergzeit GmbH, Postfach, 9029 San Gallo, CH.

La base giuridica è l'art. 6, par. 1, primo periodo, lett. b) GDPR (esecuzione del contratto). Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.ms-direct.com/.

3.12. Cookie tecnicamente necessari

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati nel browser web sul dispositivo del visitatore del sito. I cookie contribuiscono a rendere l'offerta più facile da usare, più efficace e più sicura. Nella misura in cui tali cookie siano necessari per il funzionamento del nostro sito web o delle sue funzionalità (di seguito "cookie tecnicamente necessari"), la base giuridica del relativo trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a mettere a disposizione dei clienti e degli altri visitatori del sito un sito web funzionante. Utilizziamo concretamente cookie tecnicamente necessari per le seguenti finalità, ovvero cookie

che memorizzano il carrello
che memorizzano i dati di accesso
che ricordano i termini di ricerca
che applicano le impostazioni di lingua
che vengono impostati dai fornitori di servizi di pagamento per l'elaborazione dei pagamenti e che non analizzano il comportamento degli utenti

3.13. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che Lei invia a noi in qualità di gestori del sito, il presente sito utilizza una crittografia SSL o TLS. Una connessione crittografata è riconoscibile dal fatto che la riga dell'indirizzo del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser. Quando la crittografia SSL o TLS è attiva, i dati che Lei ci trasmette non possono essere letti da terzi.

3.14. Esecuzione di test di usabilità (RapidUser)

Utilizziamo la piattaforma esterna RapidUser per l'organizzazione e l'esecuzione di test di usabilità (test UX) dei nostri prodotti digitali. La finalità del trattamento è la raccolta efficiente di feedback per il miglioramento continuo della facilità d'uso (user experience) delle nostre applicazioni e dei nostri siti web.

Abbiamo un legittimo interesse a ottimizzare costantemente i nostri prodotti digitali. Pertanto la base giuridica del trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Nella misura in cui nell'ambito dei test vengano raccolti dati sensibili (come registrazioni audio o video), richiediamo a tal fine il Suo consenso esplicito. In tal caso la base giuridica è l'art. 6, par. 1, primo periodo, lett. a) GDPR.

Nell'ambito dei test trattiamo, oltre ai dati inseriti (come pseudonimo o nickname, età, genere), anche le risposte e i feedback raccolti nei test (commenti, comportamento di clic) nonché, previo relativo consenso, registrazioni audio e video (voce, eventualmente video dello schermo o del volto).

RapidUser è il nostro fornitore di servizi tecnici e opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati personali dei partecipanti ai test vengono cancellati al termine della valutazione, e comunque al più tardi 90 giorni dopo il rispettivo test. I dati resi completamente e irreversibilmente anonimi (ad esempio protocolli aggregati) possono essere conservati in modo permanente per analisi interne di qualità e di prodotto, in quanto non presentano più alcun riferimento personale.

3.15. Personalizzazione e segmentazione (iShop)

Utilizziamo funzionalità del nostro sistema di negozio iShop per la segmentazione e la personalizzazione dei contenuti sul nostro sito web. Il fornitore è novomind AG, Ernst-Merck-Straße 12, 20099 Amburgo, Germania.

Il fornitore tratta dati di contenuto, dati di utilizzo, metadati e dati di comunicazione nell'UE. Ciò ha lo scopo di adattare i contenuti (ad esempio teaser, elenchi di prodotti o promozioni) agli utenti sulla base di determinate caratteristiche. A tal fine viene creato, sulla base di cookie, un profilo utente pseudonimizzato. Vengono trattate le seguenti categorie di dati:

Tipo di dispositivo: distinzione tra utilizzo da dispositivo mobile e da desktop.
Interessi dell'utente: analisi dei prodotti, dei marchi e delle categorie visualizzati.
Tipo di utente: rilevazione dello stato di accesso (login).
Dati di localizzazione (GEO-IP): filtraggio per Paese e Land federale tramite riconoscimento dell'IP.
Stato del cliente: associazione dello status nel programma fedeltà o delle iscrizioni alla newsletter in caso di accesso effettuato.
Comportamento di clic: analisi della navigazione per categorie e delle fasce di prezzo dei prodotti visualizzati.
Provenienza (touchpoint): associazione del canale tramite parametri URL o referrer.
Cronologia delle visite: tempo trascorso dall'ultimo ordine o dall'ultima visita.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca.

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi di conservazione contrari. Il periodo di conservazione è tecnicamente legato alla durata del cookie utilizzato.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore.

3.16. Fornitori terzi

3.16.1. Shopify

Utilizziamo Shopify per la gestione di un negozio online. Il fornitore è Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a vendere i nostri prodotti in modo facilmente accessibile agli interessati.

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi di conservazione contrari.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.shopify.de/legal/datenschutz.

3.16.2. Criteo

Utilizziamo Criteo per finalità pubblicitarie. Il fornitore è Criteo SA, 32 rue Blanche, 75009 Parigi, Francia. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) nell'UE.

I dati vengono conservati per un massimo di 13 mesi dalla data della raccolta. Siamo contitolari del trattamento insieme al fornitore per il trattamento dei dati personali finalizzato alla fornitura di annunci personalizzati.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.criteo.com/de/privacy/.

3.16.3. TrustedShops

Utilizziamo TrustedShops come marchio di qualità. Il fornitore è Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Colonia. Il fornitore tratta dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) nell'UE.

3.16.4. OpenStreetMap

Utilizziamo OpenStreetMap per le mappe sul nostro sito web. Il fornitore è OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Regno Unito. Il fornitore tratta dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso), metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di localizzazione nell'UE.

3.16.5. Microsoft Clarity

Utilizziamo Microsoft Clarity per finalità di analisi e per l'individuazione di opportunità commerciali. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) nell'UE.

3.16.6. Awin

Utilizziamo Awin per l'affiliate marketing. Il fornitore è AWIN AG, Landsberger Allee 104 BC, 10249 Berlino. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP), dati di contatto (ad esempio indirizzi e-mail, numeri di telefono) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) nell'UE.

3.16.7. Freshchat, Freshdesk e Freshdesk Freddy AI

Utilizziamo Freshdesk e Freshchat, incluso Freshdesk Freddy AI, per l'assistenza clienti, la chat dal vivo e l'automazione dell'assistenza basata sull'intelligenza artificiale. Il fornitore è Freshworks, Inc., 2350 Mission College Blvd, Suite 1100, Santa Clara, CA 95054, USA. Il fornitore tratta dati anagrafici (ad esempio nomi), dati di contatto (ad esempio indirizzi e-mail), dati di contenuto (ad esempio inserimenti nella chat e nei moduli di contatto, cronologie dei messaggi) nonché metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) negli Stati Uniti. Per l'esecuzione delle funzioni di intelligenza artificiale (quali traduzioni automatiche, riassunti di testi e generazione di risposte) sono inoltre coinvolti, in qualità di sub-responsabili del trattamento, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) e Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA).

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. b) GDPR, nella misura in cui il trattamento sia necessario per l'esecuzione di un contratto o di misure precontrattuali. Per il resto, la base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a gestire le richieste dei clienti in modo efficiente e automatizzato.

Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza. La sicurezza dei dati trasferiti verso il Paese terzo (vale a dire un Paese al di fuori del SEE) è garantita in quanto la Commissione europea, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 GDPR, ha stabilito che il Paese terzo offre un livello di protezione adeguato. In aggiunta sono state concordate clausole contrattuali tipo.

3.16.8. Mapbox

Utilizziamo Mapbox per la localizzazione. Il fornitore è Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, USA. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) nell'UE.

3.16.9. neocom

Utilizziamo neocom per la comunicazione con i clienti. Il fornitore è Neo Commerce GmbH, Max-Bill-Strasse 8, 80807 Monaco di Baviera. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP), dati di contatto (ad esempio indirizzi e-mail, numeri di telefono) e dati di contenuto (ad esempio inserimenti in moduli online) nell'UE.

Cancelliamo i dati quando la finalità della loro raccolta è venuta meno.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://de.neocom.ai/privacy-policy.

3.16.10. Simplybook

Utilizziamo Simplybook per la pianificazione degli appuntamenti. Il fornitore è SIMPLYBOOK.ME LTD, 30, Gladstonos Street, P. Makedonas Court, Mezzanine Floor, 3041, Limassol, Cipro. Il fornitore tratta dati anagrafici (ad esempio nomi, indirizzi), metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP), dati di contatto (ad esempio indirizzi e-mail, numeri di telefono) e dati di contenuto (ad esempio inserimenti in moduli online) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a offrire una modalità semplice per fissare appuntamenti.

3.16.11. Kameleoon

Utilizziamo Kameleoon per l'A/B testing. Il fornitore è Kameleoon, 12 rue de la Chaussée d'Antin - 75009 Parigi, Francia. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) nell'UE.

3.16.12. Google Analytics

Utilizziamo Google Analytics per finalità di analisi. Il fornitore è Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.13. Google Tag Manager

Utilizziamo Google Tag Manager per finalità pubblicitarie e di analisi. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.14. Google reCAPTCHA

Utilizziamo Google reCAPTCHA per la gestione delle autenticazioni. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Dublino, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.15. Vimeo Videos

Utilizziamo Vimeo Videos per i video sul sito web. Il fornitore è Vimeo, Inc., 555 West 18th Street New York, NY 10011, USA. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.16. Google Maps

Utilizziamo Google Maps per le mappe sul nostro sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Dublino, Irlanda. Il fornitore tratta dati di localizzazione, metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.17. Outbrain

Utilizziamo Outbrain per finalità pubblicitarie. Il fornitore è Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038, USA. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di clausole contrattuali tipo. La sicurezza dei dati trasferiti verso il Paese terzo (vale a dire un Paese al di fuori del SEE) è garantita da clausole tipo di protezione dei dati adottate secondo la procedura d'esame di cui all'art. 93, par. 2 GDPR (art. 46, par. 2, lett. c) GDPR), da noi concordate con il fornitore.

3.16.18. Dynamic Yield

Utilizziamo Dynamic Yield per la personalizzazione. Il fornitore è Dynamic Yield Ltd, 22 W 21st Street, New York, NY 10010, USA. Il fornitore tratta dati anagrafici (ad esempio nomi, indirizzi), metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP), dati di contatto (ad esempio indirizzi e-mail, numeri di telefono) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.19. Microsoft Advertising (Bing Ads)

Utilizziamo Microsoft Advertising (Bing Ads) per il monitoraggio delle conversioni e per finalità di analisi. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.20. Google Ads

Utilizziamo Google Ads per finalità pubblicitarie. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

Cancelliamo i dati quando la finalità della loro raccolta è venuta meno. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://business.safety.google/privacy/.

Nell'ambito di tale servizio utilizziamo inoltre la funzione di corrispondenza dei clienti (ad esempio Customer Match / Custom Audiences). In tale contesto, indirizzi e-mail dei nostri clienti in forma di hash vengono trasmessi al fornitore a fini di corrispondenza, al fine di mostrare pubblicità personalizzata o individuare gruppi di destinatari simili. Ciò avviene esclusivamente sulla base del Suo consenso esplicito (art. 6, par. 1, primo periodo, lett. a) GDPR).

3.16.21. Instagram Analytics

Utilizziamo Instagram Analytics per finalità di analisi. Il fornitore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.22. Google Search Console

Utilizziamo Google Search Console per l'ottimizzazione SEO e per finalità di analisi. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Dublino, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a ottimizzare il nostro posizionamento nei motori di ricerca.

3.16.23. Facebook SDK

Utilizziamo Facebook SDK per finalità di analisi. Il fornitore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

3.16.24. Amazon Seller Central

Utilizziamo Amazon Seller Central per la gestione di un negozio online. Il fornitore è Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Lussemburgo. Il fornitore tratta dati anagrafici (ad esempio nomi, indirizzi), metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di pagamento (ad esempio coordinate bancarie, fatture, cronologia dei pagamenti) negli Stati Uniti.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a vendere i nostri prodotti in modo facilmente accessibile agli interessati.

3.16.25. ParcelLab (monitoraggio logistico)

Utilizziamo parcelLab per il monitoraggio logistico e il tracciamento delle spedizioni. Il fornitore è parcelLab GmbH, Kapellenweg 6, 81371 Monaco di Baviera, Germania. Il fornitore tratta dati di contatto (ad esempio nome, indirizzi e-mail, numeri di telefono), dati di contenuto (ad esempio numero d'ordine, codice prodotto) e metadati/dati di comunicazione (ad esempio numero di spedizione) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a garantire una comunicazione fluida con i nostri clienti dopo la conclusione del contratto nonché una consegna efficiente dei pacchi.

I dati vengono cancellati automaticamente dopo 90 giorni.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://parcellab.com/datenschutz/.

3.16.26. New Relic (monitoraggio delle prestazioni)

Utilizziamo New Relic per la risoluzione degli errori e il monitoraggio delle prestazioni del sito web. Il fornitore è New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA. Il fornitore tratta metadati/dati di comunicazione (ad esempio indirizzo IP, informazioni sul browser, informazioni sul dispositivo), dati di localizzazione (ad esempio dati di geolocalizzazione) e dati di utilizzo (ad esempio dati sulle prestazioni e sull'utilizzo, data e ora della visita) negli Stati Uniti.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento.
Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza (certificazione DPF) e di clausole contrattuali tipo.
I dati vengono cancellati quando la finalità della loro raccolta è venuta meno.

3.16.27. Softgarden (annunci di lavoro e gestione dei candidati)

Utilizziamo Softgarden per lo svolgimento delle nostre procedure di selezione. Il fornitore è softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlino. Il fornitore tratta dati anagrafici (ad esempio nome, indirizzo), dati di contatto (e-mail, telefono), dati di contenuto (documenti di candidatura) e metadati/dati di comunicazione (ad esempio indirizzi IP) nell'UE.
La base giuridica è l'art. 88, par. 1 GDPR in combinato disposto con il § 26, comma 1 BDSG ai fini della decisione in merito all'instaurazione di un rapporto di lavoro.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://bergzeit.softgarden.io/de/data-security.

3.16.28. Fit Analytics Innovation GmbH (consulenza sulle taglie)

Utilizziamo Fit Finder e Fit Cues per la consulenza sulle taglie. Il fornitore è Fit Analytics Innovation GmbH, Schwedter Straße 263, 10119 Berlino, Germania. Il fornitore opera per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Il fornitore tratta metadati/dati di comunicazione (ad esempio indirizzi IP, informazioni sul browser e sul dispositivo, identificativi di sessione e di cliente), dati di utilizzo (ad esempio pagine visitate, articoli inseriti nel carrello e taglie selezionate, momento e durata della sessione), dati di contenuto inseriti volontariamente (ad esempio altezza, peso, età, taglia del reggiseno, forma del corpo, preferenze di vestibilità, marchi e taglie di riferimento) nonché dati di transazione da noi trasmessi (ad esempio numeri d'ordine, articoli acquistati e resi) al fine di migliorare le raccomandazioni sulle taglie. Il trattamento avviene in forma pseudonimizzata e nell'UE. Il riconoscimento avviene esclusivamente all'interno del nostro negozio e non attraverso altri siti web. Sulla base delle informazioni fornite, Fit Finder può preselezionare automaticamente una taglia, modificabile in qualsiasi momento. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso, che può essere prestato tramite il nostro banner dei cookie o direttamente nel widget di Fit Analytics. In assenza di consenso, i servizi non vengono caricati. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio tramite le impostazioni dei cookie, le impostazioni sulla privacy nel widget o contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca. Tramite le impostazioni sulla privacy nel widget è inoltre possibile cancellare il profilo taglie memorizzato. Nella misura in cui sub-responsabili del trattamento del fornitore trattino dati al di fuori del SEE, ciò avviene sulla base giuridica di clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR). Il profilo taglie, i dati di utilizzo e i metadati/dati di comunicazione vengono cancellati al più tardi dopo due anni. Sul dispositivo vengono memorizzati i cookie fitanalytics.consent (memorizzazione del consenso, 13 mesi) e fitanalytics.identity.token (identificativo di sessione, fino a 90 giorni) nonché voci nel Local Storage o nel Session Storage (fitanalytics.state., fitanalytics.profile.), che vengono rimosse alla chiusura della scheda o in caso di cancellazione tramite le impostazioni del browser.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://products.fitanalytics.com/policies/en/privacy-policy.html nonché nell'AI Transparency Statement all'indirizzo https://products.fitanalytics.com/policies/en/ai-transparency-statement.html.

3.16.29. Podigee (hosting di podcast)

Integriamo podcast tramite il servizio Podigee. Il fornitore è Podigee GmbH, in Germania. Il fornitore tratta metadati/dati di comunicazione per la distribuzione dei contenuti dei podcast e per l'elaborazione di statistiche di utilizzo.
La base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.podigee.com/de/.

3.16.30. Flockler (social media wall)

Integriamo contenuti dei social media tramite il servizio Flockler. Il fornitore è Flockler Oy, in Finlandia.
La base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://x.com/getflockler?lang=en.

3.16.31. Commerce Connector (affiliate marketing)

Utilizziamo Commerce Connector per il tracciamento delle transazioni di affiliazione. Il fornitore è Commerce Connector GmbH, in Germania. Il fornitore tratta dati di utilizzo e dati di transazione per la fatturazione delle prestazioni pubblicitarie.
La base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://commerce-connector.com/.

3.16.32. Iconosquare

Utilizziamo lo strumento di analisi Iconosquare del fornitore TRIPNITY SAS, 12 Avenue Foch, 69006 Lione, Francia, per l'analisi e la gestione delle nostre attività sui social media. Ciò avviene per la tutela dei nostri legittimi interessi, prevalenti all'esito di un bilanciamento di interessi, a una presentazione ottimizzata della nostra offerta ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR.
L'informativa sulla privacy è consultabile qui: https://www.iconosquare.com/de/datenschutzbestimmungen

3.16.33. fraud0

Utilizziamo il servizio fraud0 di fraud0 GmbH, Sendlinger Straße 7, 80331 Monaco di Baviera, per il rilevamento del traffico non valido e per la prevenzione delle frodi. Il trattamento avviene per la tutela dei nostri legittimi interessi, prevalenti all'esito di un bilanciamento di interessi, alla difesa da attività criminali e al miglioramento delle nostre attività di marketing online ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR.
L'informativa sulla privacy è consultabile qui: https://www.fraud0.com/de/privacy-policy/

3.16.34. minubo Business Intelligence

Utilizziamo la soluzione di business intelligence minubo di minubo GmbH, Schwanenwik 24, 22087 Amburgo, per l'analisi e la valutazione dei dati dei clienti e dei processi d'ordine. Il trattamento avviene sulla base del nostro legittimo interesse all'ottimizzazione e all'economicità della nostra attività aziendale (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://www.minubo.com/de/datenschutzerklaerung

3.16.35. Global Site Tag

Utilizziamo il Global Site Tag (gtag.js), un framework fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, per semplificare l'implementazione di vari servizi Google. Il trattamento avviene sulla base del Suo consenso (art. 6, par. 1, primo periodo, lett. a) GDPR) o del nostro legittimo interesse (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://policies.google.com/privacy?hl=de

3.16.36. VG-Wort / INFOnline GmbH

Per determinare la probabilità di copia dei testi utilizziamo il sistema di misurazione centrale scalabile (Skalierbares Zentrales Messverfahren – SZM) di INFOnline GmbH, Brühler Str. 9, 53119 Bonn. In tale contesto vengono rilevati valori di misurazione anonimizzati. Il trattamento avviene per la tutela dei nostri legittimi interessi al riconoscimento dei compensi spettanti per legge tramite la società di gestione collettiva VG Wort (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://www.infonline.de/datenschutz/

3.16.37. Outtra

Utilizziamo il servizio Outtra di 81 MEDIA GmbH, Ziegelbrennerstr. 5, 73074 Stoccarda, per la visualizzazione della disponibilità locale dei prodotti. Il trattamento avviene sulla base del nostro legittimo interesse a offrire servizi ampliati alla clientela (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://www.outtra.com/de-de/datenschutz/

3.16.38. PSM BILLIGER.DE

Trasmettiamo dati al portale di comparazione prezzi BILLIGER.DE di solute GmbH, Zeppelinstr. 15, 76185 Karlsruhe. Il trattamento ha lo scopo di pubblicizzare le nostre offerte. Ciò avviene sulla base del nostro legittimo interesse alla commercializzazione dei nostri prodotti (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://www.solute.de/ger/datenschutz/grundsaetze-der-datenverarbeitung.php

3.16.39. PSM Connexity

Utilizziamo il servizio Connexity di Connexity Inc., 2201 Park Place, Suite 800, El Segundo, CA 90245, USA, per la generazione di annunci e informazioni sui prodotti su siti partner. Il trattamento avviene sulla base del Suo consenso (art. 6, par. 1, primo periodo, lett. a) GDPR).
L'informativa sulla privacy è consultabile qui: https://www.connexity.com/de/datenschutzrichtlinie/

3.16.40. PSM PREIS.DE

Trasmettiamo dati al portale di comparazione prezzi PREIS.DE di comparado GmbH, Neuer Wall 77, 20354 Amburgo, per pubblicizzare le nostre offerte. Ciò avviene sulla base del nostro legittimo interesse alla commercializzazione dei nostri prodotti (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://www.preis.de/impressum/#datenschutz

3.16.41. Easy Marketing/Geizhals

Utilizziamo servizi di Easy Marketing GmbH, Mariahilfer Str. 123, 1060 Vienna, Austria, in particolare per il collegamento a piattaforme di comparazione prezzi come Geizhals. Il trattamento avviene sulla base del nostro legittimo interesse alla commercializzazione dei nostri prodotti (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://easy-m.de/datenschutzerklaerung/

3.16.44. ChannelReply

Utilizziamo ChannelReply di Threecolts LLC, 2200 Corporate Circle, Suite 110, Henderson, NV 89074, USA, per consolidare le richieste di assistenza clienti provenienti da diversi canali. Il trattamento avviene per l'adempimento dei nostri obblighi contrattuali e per l'esecuzione di misure precontrattuali (art. 6, par. 1, primo periodo, lett. b) GDPR).
L'informativa sulla privacy è consultabile qui: https://www.channelreply.com/privacy

3.16.45. Microsoft Power Platform/Power Automate

Utilizziamo componenti della Microsoft Power Platform, in particolare Power Automate di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, per l'automazione di processi interni. Il trattamento avviene per la tutela dei nostri legittimi interessi all'efficienza e all'ottimizzazione dei nostri processi aziendali (art. 6, par. 1, primo periodo, lett. f) GDPR).
L'informativa sulla privacy è consultabile qui: https://privacy.microsoft.com/de-de/privacystatement

3.16.46. Google AdSense

Utilizziamo Google AdSense per la visualizzazione di annunci pubblicitari. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca. Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza. La sicurezza dei dati trasferiti verso il Paese terzo (vale a dire un Paese al di fuori del SEE) è garantita in quanto la Commissione europea, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 GDPR, ha stabilito che il Paese terzo offre un livello di protezione adeguato. Cancelliamo i dati quando la finalità della loro raccolta è venuta meno.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy?hl=de.

3.16.47. Google Remarketing

Utilizziamo Google Remarketing per una pubblicità in linea con gli interessi degli utenti. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca. Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza. La sicurezza dei dati trasferiti verso il Paese terzo (vale a dire un Paese al di fuori del SEE) è garantita in quanto la Commissione europea, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 GDPR, ha stabilito che il Paese terzo offre un livello di protezione adeguato. Cancelliamo i dati quando la finalità della loro raccolta è venuta meno.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy?hl=de.

3.16.48. Consent Management Platform (CMP)

Utilizziamo una Consent Management Platform (CMP) per la gestione dei consensi. Il fornitore è Usercentrics GmbH, Sendlinger Str. 7, 80331 Monaco di Baviera, Germania. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di log (ad esempio stato del consenso, momento) nell'UE. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. c) GDPR per l'adempimento di un obbligo legale (prova del consenso). Il trattamento ha lo scopo di documentare e gestire le Sue impostazioni in materia di protezione dei dati. I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi legali di conservazione contrari.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://usercentrics.com/de/datenschutzerklaerung/.

3.16.49. Meta Custom Audiences

Utilizziamo Meta Custom Audiences per l'ottimizzazione dei nostri annunci pubblicitari. Il fornitore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP), dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) ed eventualmente dati dei clienti (indirizzi e-mail in forma di hash) negli Stati Uniti. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca. Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza. La sicurezza dei dati trasferiti verso il Paese terzo (vale a dire un Paese al di fuori del SEE) è garantita in quanto la Commissione europea, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 GDPR, ha stabilito che il Paese terzo offre un livello di protezione adeguato. Cancelliamo i dati quando la finalità della loro raccolta è venuta meno. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.facebook.com/policy.php. Nell'ambito di tale servizio utilizziamo inoltre la funzione di corrispondenza dei clienti (ad esempio Customer Match / Custom Audiences). In tale contesto, indirizzi e-mail dei nostri clienti in forma di hash vengono trasmessi al fornitore a fini di corrispondenza, avvalendosi di fornitori specializzati di servizi di sincronizzazione (ad esempio Hightouch), al fine di mostrare pubblicità personalizzata o individuare gruppi di destinatari simili. Ciò avviene esclusivamente sulla base del Suo consenso esplicito (art. 6, par. 1, primo periodo, lett. a) GDPR).

3.16.50. DoubleClick

Utilizziamo DoubleClick per la distribuzione e l'ottimizzazione della pubblicità online. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca. Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza. La sicurezza dei dati trasferiti verso il Paese terzo (vale a dire un Paese al di fuori del SEE) è garantita in quanto la Commissione europea, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 GDPR, ha stabilito che il Paese terzo offre un livello di protezione adeguato. Cancelliamo i dati quando la finalità della loro raccolta è venuta meno.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy?hl=de.

3.16.51. TikTok Pixel

Utilizziamo il TikTok Pixel nonché la TikTok Conversion API (CAPI) per finalità di analisi, per l'ottimizzazione dei nostri annunci pubblicitari e per la misurazione delle conversioni. Il fornitore per la regione Europa è TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda.

Nell'ambito di tali funzioni vengono trattati metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) nonché dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso). La trasmissione dei dati avviene sia tramite il browser (Pixel) sia direttamente tramite il nostro server (CAPI).

Utilizziamo inoltre la funzione "Advanced Matching". In tale contesto, i dati personali che Lei inserisce sul nostro sito web (ad esempio l'indirizzo e-mail) vengono trasmessi al fornitore in forma crittografata (hash mediante SHA-256), al fine di poter associare meglio gli eventi del sito web ai rispettivi utenti TikTok.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene esclusivamente sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella presente informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca.

Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base di clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR), da noi concordate con il fornitore.

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi legali di conservazione contrari. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.tiktok.com/legal/page/eea/privacy-policy/de.

3.16.52. Formidable Forms

Utilizziamo Formidable Forms per questionari e moduli. Il fornitore è Strategy11, LLC., 12180 S 300 E #785 Draper, UT 84020, USA. Il fornitore tratta dati anagrafici (ad esempio nomi, indirizzi), metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) e dati di contatto (ad esempio indirizzi e-mail, numeri di telefono) negli Stati Uniti.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a creare moduli in modo semplice.

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi di conservazione contrari. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://formidableforms.com/privacy-policy/.

3.16.53. Survicate

Utilizziamo Survicate per lo svolgimento di sondaggi tra i clienti, per la raccolta di feedback nonché per la gestione dei concorsi a premi ad essi collegati. Il fornitore è Survicate S.A., ul. Twarda 18, 00-105 Varsavia, Polonia. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP), dati di utilizzo (ad esempio pagine web visitate, orari di accesso), dati di contenuto (le Sue risposte nell'ambito del sondaggio) nonché, in caso di partecipazione a un concorso a premi, dati di contatto (ad esempio nome, indirizzo e-mail) negli Stati Uniti. Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a svolgere sondaggi e concorsi a premi in modo efficiente tramite un fornitore di servizi specializzato. Nella misura in cui Survicate sia integrato nel nostro sito web e in tale contesto memorizzi o legga informazioni sul Suo dispositivo, ciò avviene sulla base del Suo consenso (§ 25, comma 1 TDDDG, art. 6, par. 1, primo periodo, lett. a) GDPR). Lei può revocare tale consenso in qualsiasi momento con effetto per il futuro, ad esempio tramite le impostazioni dei cookie o ai recapiti sopra indicati. Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di clausole contrattuali tipo. La sicurezza dei dati trasferiti verso il Paese terzo (vale a dire un Paese al di fuori del SEE) è garantita da clausole tipo di protezione dei dati adottate secondo la procedura d'esame di cui all'art. 93, par. 2 GDPR (art. 46, par. 2, lett. c) GDPR), da noi concordate con il fornitore. Segnaliamo che, in ragione delle leggi statunitensi in materia di sorveglianza, sussiste un rischio residuo di accesso da parte di autorità pubbliche. Cancelliamo i dati quando la finalità della loro raccolta è venuta meno; per i dati relativi ai concorsi a premi si applica il termine di cui al punto 1.9. In ragione delle architetture tecniche di backup e dei requisiti di disaster recovery, i dati possono permanere per un periodo fino a 12 mesi in un ambiente di backup tecnicamente limitato prima della cancellazione definitiva.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://survicate.com/privacy-policy/.

3.16.54. heyData

Abbiamo integrato sul nostro sito web un sigillo di protezione dei dati. Il fornitore è heyData GmbH, Schützenstraße 5, 10117 Berlino, Germania. Il fornitore tratta metadati/dati di comunicazione (ad esempio indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a fornire ai visitatori del sito web una conferma della nostra conformità alla normativa sulla protezione dei dati. Al contempo, il fornitore ha un legittimo interesse a garantire che solo i clienti con contratti in essere utilizzino i suoi sigilli, motivo per cui una mera copia in formato immagine del certificato non costituisce un'alternativa praticabile ai fini della conferma.

Dopo la raccolta, i dati vengono mascherati in modo da non presentare più alcun riferimento personale. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://heydata.eu/datenschutzerklaerung.

3.16.55. Hightouch

Utilizziamo Hightouch per la sincronizzazione dei dati. Il fornitore è Carry Technologies, Inc. dba Hightouch, 228 Park Ave S, PMB 64320, New York 10003, USA. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) nonché dati anagrafici dei clienti (indirizzi e-mail in forma di hash tramite SHA-256) negli Stati Uniti. Il trattamento ha lo scopo di confrontare elenchi di clienti tra i nostri sistemi e le piattaforme di marketing (ad esempio Meta). In tale contesto i dati vengono trasmessi in forma già sottoposta a hash oppure sottoposti a hash dal fornitore immediatamente prima della trasmissione. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. Il trasferimento di dati personali verso un Paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza (EU-U.S. Data Privacy Framework). La sicurezza dei dati trasferiti verso il Paese terzo è garantita in quanto la Commissione europea, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 GDPR, ha stabilito che il Paese terzo offre un livello di protezione adeguato. In aggiunta sono state concordate clausole contrattuali tipo. I dati vengono cancellati non appena la finalità della loro raccolta è venuta meno e non sussistono obblighi di conservazione contrari.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://hightouch.com/privacy-policy.

3.17. Chatbot novomind (consulenza basata su IA)

Utilizziamo un chatbot basato sull'intelligenza artificiale per la consulenza sui prodotti. Il fornitore è novomind AG, Ernst-Merck-Straße 12, 20099 Amburgo, Germania. Il frontend è messo a disposizione da noi in modo autonomo, mentre l'elaborazione delle richieste avviene tramite l'API di backend del fornitore. Il fornitore tratta dati di contenuto (i Suoi inserimenti di testo), metadati/dati di comunicazione (ad esempio indirizzo IP, marca temporale) e dati tecnici di log nell'UE (Francoforte sul Meno). Per la generazione delle risposte viene impiegata, in qualità di sub-fornitore, la tecnologia LLM (ChatGPT) di OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA. In tale contesto i dati di contenuto vengono trasferiti negli Stati Uniti. Utilizziamo una configurazione API che esclude l'utilizzo dei dati da parte del fornitore a fini di addestramento. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. b) GDPR, in quanto la consulenza è finalizzata all'esecuzione di misure precontrattuali. Nella misura in cui il trattamento avvenga per rispondere a richieste generali o per la messa a disposizione tecnica, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR. La memorizzazione di una voce nel SessionStorage per la cronologia della chat è strettamente necessaria per il servizio da Lei espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). La sicurezza dei dati trasferiti verso il Paese terzo (Stati Uniti) è garantita da clausole contrattuali tipo da noi concordate con il fornitore (art. 46, par. 2, lett. c) GDPR). Cancelliamo i dati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi di conservazione contrari.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.novomind.com/de/datenschutz/.

4. Bergzeit RE-USE (contitolarità del trattamento)

Gestiamo la piattaforma Bergzeit RE-USE in contitolarità del trattamento con RS Recommerce Technologies GmbH (Trove), Richardstraße 85/86, 12043 Berlino, ai sensi dell'art. 26 GDPR. In tale ambito trattiamo in particolare i Suoi dati di contatto nonché i dati relativi agli ordini e ai prodotti per lo svolgimento dei processi di rivendita e di ritiro. La base giuridica è l'esecuzione del contratto ai sensi dell'art. 6, par. 1, primo periodo, lett. b) GDPR. Mentre Bergzeit è competente per l'interazione con i clienti e la gestione degli ordini, Trove è responsabile dei sistemi tecnici e dei processi operativi, quali la verifica e la valutazione degli articoli. Lei può esercitare i Suoi diritti in qualità di interessato nei confronti di entrambi i partner; le parti si assistono reciprocamente, conformemente al loro accordo, nella risposta alle Sue richieste e nella loro attuazione.

Ai fini della gestione, della messa a disposizione tecnica, dell'evasione logistica e della contabilità finanziaria del negozio online RE-USE ci avvaliamo dei seguenti specifici fornitori di servizi:

4.1. Shopify (negozio online RE-USE e fulfillment tramite Trove)

Utilizziamo Shopify per la gestione del negozio online RE-USE. Il fornitore è Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda. Nell'ambito di tale servizio collaboriamo strettamente, per la gestione operativa degli ordini, il fulfillment e le richieste di assistenza clienti (customer care), con il nostro partner Trove (RS Recommerce Technologies GmbH), che dispone di accesso diretto al sistema.

Il fornitore tratta in tale contesto dati personali nell'UE. La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. b) GDPR, in quanto il trattamento è necessario per l'esecuzione del contratto di compravendita concluso con Lei, nonché l'art. 6, par. 1, primo periodo, lett. c) GDPR per l'adempimento degli obblighi legali di conservazione (§ 257 del Codice di commercio tedesco – HGB, § 147 del Codice tributario tedesco – AO). Sussiste inoltre un nostro legittimo interesse a vendere i nostri prodotti in modo facilmente accessibile agli interessati (art. 6, par. 1, primo periodo, lett. f) GDPR).

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi legali di conservazione contrari. Non può essere escluso un trasferimento di dati personali verso un Paese al di fuori del SEE. La sicurezza dei dati trasferiti verso il Paese terzo (ad esempio gli Stati Uniti) è garantita da un livello di protezione adeguato (EU-U.S. Data Privacy Framework) ovvero dalla stipula di clausole contrattuali tipo. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.shopify.de/legal/datenschutz.

4.2. Loop Returns (portale resi)

Utilizziamo il portale resi Loop per la gestione efficiente dei resi e dei reclami. Il fornitore di servizi è coinvolto tramite il rapporto contrattuale del nostro partner Trove. Il fornitore tratta metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP), dati di utilizzo (ad esempio pagine web visitate, comportamento di navigazione, cookie con ID client), dati di localizzazione (geolocalizzazione) nonché dati anagrafici e dati di contatto (nome, indirizzo e-mail, numero di telefono, indirizzo fisico).

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. b) GDPR, in quanto la messa a disposizione del portale resi è indispensabile per l'esecuzione del contratto ovvero per la sua risoluzione. Il trasferimento di dati personali verso un Paese al di fuori del SEE (Stati Uniti) avviene sulla base giuridica di clausole contrattuali tipo.

I dati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti e la cancellazione non sia ostacolata da obblighi legali di conservazione.

4.3. Contabilità finanziaria e rendicontazione

Per l'adempimento degli obblighi legali nell'ambito della contabilità finanziaria e di una regolare rendicontazione ci avvaliamo di soluzioni informatiche integrate:

Utilizziamo l'interfaccia Lexoffice Integration di Eshop Guide del fornitore Eshop Guide GmbH per trasferire in modo automatizzato dati relativi agli ordini e ai clienti (nome, dati bancari) dal sistema Shopify al nostro sistema contabile centrale. Il sistema contabile è fornito tramite il software Lexware del fornitore Haufe-Lexware GmbH & Co. KG (elaborazione di documenti in entrata, in uscita e contabili). Utilizziamo inoltre lo strumento PayJoe del fornitore Nettek GmbH per l'elaborazione e il consolidamento automatizzati dei dati di pagamento di Shopify (dati di pagamento, indirizzo e-mail, nome del cliente, importo del pagamento).

La base giuridica di tali trattamenti è l'art. 6, par. 1, primo periodo, lett. c) GDPR, in quanto siamo obbligati per legge a registrare e archiviare documenti commerciali e documentazione rilevante ai fini fiscali (§ 257 HGB, § 147 AO, § 4, comma 2a del Regolamento tedesco di attuazione in materia di imposta sui salari – LStDV). I dati vengono cancellati di routine allo scadere dei termini legali di conservazione (di norma dieci anni, a decorrere dalla fine dell'anno solare in cui il documento è stato formato).

4.4. Pandectes GDPR (strumento di gestione del consenso)

Utilizziamo lo strumento di gestione del consenso Pandectes GDPR per la gestione e la documentazione conformi alla legge dei consensi relativi a cookie e tecnologie di tracciamento. Il fornitore tratta metadati/dati di comunicazione (ad esempio indirizzo IP, dati del browser e del sistema operativo), dati di utilizzo (comportamento di navigazione, cookie con ID client) nonché dati di contatto (nome, indirizzo e-mail, se inseriti).

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. c) GDPR per l'adempimento del nostro obbligo legale di poter dimostrare correttamente la prestazione di un consenso (art. 7, par. 1 GDPR). I dati vengono cancellati quando la finalità della loro raccolta è venuta meno.

4.5. Swym Corporation (funzione lista dei desideri)

Utilizziamo la funzione lista dei desideri del fornitore Swym Corporation per consentire ai visitatori del sito di creare, salvare e gestire una lista dei desideri virtuale nel negozio RE-USE. Il fornitore tratta in tale contesto dati dei clienti (indirizzo e-mail) nonché il comportamento di utilizzo relativo ai prodotti salvati.

La base giuridica di tale trattamento è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR a mettere a disposizione dei nostri clienti una funzione di salvataggio moderna e di facile utilizzo. Non può essere escluso un trasferimento di dati personali verso un Paese al di fuori del SEE (Stati Uniti); questo è tutelato sotto il profilo della protezione dei dati sulla base di clausole contrattuali tipo. I dati sono soggetti ai termini generali di cancellazione, salvo che non vengano rimossi dall'utente stesso.

4.6. Ulteriori funzionalità Shopify integrate

Per la gestione delle interazioni e la tutela dei diritti dei consumatori utilizziamo estensioni integrate del fornitore della piattaforma Shopify International Limited:

Shopify App Forms: tale servizio è destinato all'iscrizione facoltativa a una newsletter basata sugli interessi (Preference Center). In tale contesto vengono trattati nome, indirizzo e-mail, numero di telefono nonché le categorie di interesse da Lei indicate. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, primo periodo, lett. a) GDPR. Lei può revocare il consenso in qualsiasi momento con effetto per il futuro.
Shopify App EU Widerruf Button (pulsante di recesso UE): tale servizio consente la dichiarazione digitale, conforme alla legge, del recesso legale da contratti e ordini. Ai fini della gestione del recesso vengono trattati dati dell'ordine, nome, indirizzo e-mail, dati di geolocalizzazione nonché l'indirizzo IP. La base giuridica è l'adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, primo periodo, lett. c) GDPR relativo alla messa a disposizione di funzionalità previste dalla normativa a tutela dei consumatori.

5. Trattamento dei dati sulle piattaforme di social media

Siamo presenti sui social network per presentarvi la nostra organizzazione e i nostri servizi. I gestori di tali network trattano regolarmente i dati dei propri utenti per finalità pubblicitarie. Tra l'altro, a partire dal comportamento online degli utenti, essi creano profili utente che vengono utilizzati, ad esempio, per mostrare, sulle pagine dei network e anche altrove su Internet, pubblicità corrispondente agli interessi degli utenti. A tal fine i gestori dei network memorizzano informazioni sul comportamento di utilizzo in cookie sul computer degli utenti. Non si può inoltre escludere che i gestori combinino tali informazioni con ulteriori dati. Ulteriori informazioni nonché indicazioni su come gli utenti possano opporsi al trattamento da parte dei gestori delle pagine sono disponibili nelle informative sulla privacy dei rispettivi gestori riportate di seguito. È inoltre possibile che i gestori o i loro server abbiano sede in Stati non appartenenti all'UE, sicché essi trattano i dati in tali Paesi. Ciò può comportare rischi per gli utenti, ad esempio perché l'esercizio dei loro diritti risulta più difficoltoso o perché autorità pubbliche accedono ai dati.

Quando gli utenti dei network si mettono in contatto con noi tramite i nostri profili, trattiamo i dati comunicatici per rispondere alle richieste. In ciò risiede il nostro legittimo interesse, sicché la base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR.

5.1. Facebook

Gestiamo un profilo su Facebook. Il gestore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. L'informativa sulla privacy è consultabile qui: https://www.facebook.com/policy.php. È possibile opporsi al trattamento dei dati tramite le impostazioni relative alle inserzioni: https://www.facebook.com/settings?tab=ads. Sulla base di un accordo, siamo contitolari del trattamento insieme a Facebook, ai sensi dell'art. 26 GDPR, per il trattamento dei dati dei visitatori del nostro profilo. Quali dati vengano trattati esattamente è spiegato da Facebook all'indirizzo https://www.facebook.com/legal/terms/information_about_page_insights_data. Gli interessati possono esercitare i propri diritti sia nei nostri confronti sia nei confronti di Facebook. In base al nostro accordo con Facebook, siamo tuttavia tenuti a inoltrare le richieste a Facebook. Gli interessati riceveranno quindi un riscontro più rapido rivolgendosi direttamente a Facebook.

5.2. Instagram

Gestiamo un profilo su Instagram. Il gestore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. L'informativa sulla privacy è consultabile qui: https://help.instagram.com/519522125107875.

5.3. TikTok

Gestiamo un profilo su TikTok. Il gestore è TikTok Technology Limited, con sede legale in 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. L'informativa sulla privacy è consultabile qui: https://www.tiktok.com/de/privacy-policy.

5.4. Pinterest

Gestiamo un profilo su Pinterest. Il gestore è Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA. L'informativa sulla privacy è consultabile qui: https://about.pinterest.com/de/privacy-policy. È possibile opporsi al trattamento dei dati tramite le impostazioni relative agli annunci pubblicitari: https://about.pinterest.com/de/privacy-policy.

5.5. YouTube

Gestiamo un profilo su YouTube. Il gestore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. L'informativa sulla privacy è consultabile qui: https://policies.google.com/privacy?hl=de.

5.6. LinkedIn

Gestiamo un profilo su LinkedIn. Il gestore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. L'informativa sulla privacy è consultabile qui: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. È possibile opporsi al trattamento dei dati tramite le impostazioni relative agli annunci pubblicitari: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.7. Xing

Gestiamo un profilo su Xing. Il gestore è New Work SE, Dammtorstraße 29-32, 20354 Amburgo. L'informativa sulla privacy è consultabile qui: https://privacy.xing.com/de/datenschutzerklaerung.

6. Modifiche della presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy con effetto per il futuro. La versione aggiornata è di volta in volta disponibile in questa pagina.

7. Domande e commenti

Per domande o commenti relativi alla presente informativa sulla privacy restiamo volentieri a disposizione ai recapiti sopra indicati.

Ultimo aggiornamento: ottobre 2026