Informativa sulla privacy




Informativa sulla privacy

1) Introduzione e dati di contatto del titolare del trattamento

1.1 Siamo lieti che visitiate il nostro sito web e vi ringraziamo per l'interesse dimostrato. Di seguito, vi informiamo sul trattamento dei vostri dati personali durante l'utilizzo del nostro sito web. In questo contesto, per dati personali si intendono tutti i dati che consentono di identificarvi personalmente.

1.2 Il titolare del trattamento dei dati su questo sito web, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è STELER GmbH, Normstahlstraße 1-3, 85368 Wang / OT Thalbach, Germania, Tel.: 08161 / 2320496, E-mail: info@steler.de. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o congiuntamente ad altre, decide in merito alle finalità e ai mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita al nostro sito web

2.1 In caso di utilizzo del nostro sito web a solo scopo informativo, ovvero se non vi registrate o non ci fornite in altro modo informazioni, raccogliamo solo i dati che il vostro browser trasmette al server della pagina (i cosiddetti "file di log del server"). Quando accedete al nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per permetterci di visualizzare il sito:

  • Sito web visitato
  • Data e ora al momento dell'accesso
  • Quantità di dati inviati in byte
  • Fonte/riferimento da cui siete giunti alla pagina
  • Browser utilizzato
  • Sistema operativo utilizzato
  • Indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene ai sensi dell'Art. 6, par. 1, lett. f del GDPR, sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. Non avviene alcuna trasmissione o altro uso dei dati. Tuttavia, ci riserviamo il diritto di verificare successivamente i file di log del server qualora vi fossero indicazioni concrete di un uso illecito.

2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al titolare del trattamento), questo sito utilizza la crittografia SSL o TLS. Potete riconoscere una connessione criptata dalla stringa "https://" e dal simbolo del lucchetto nella barra del browser.

3) Hosting e Content Delivery Network

Per l'hosting del nostro sito web e la presentazione dei contenuti delle pagine, ci avvaliamo di un fornitore che presta i propri servizi, direttamente o tramite subfornitori selezionati, esclusivamente su server situati all'interno dell'Unione Europea.

Tutti i dati raccolti sul nostro sito web vengono elaborati su tali server.

Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.

4) Cookie

Per rendere accattivante la visita al nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo i cookie, ovvero piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni di questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti "cookie di sessione"), mentre altri rimangono memorizzati sul vostro dispositivo più a lungo e consentono di salvare le impostazioni della pagina (i cosiddetti "cookie persistenti"). In quest'ultimo caso, potete consultare la durata di conservazione nella panoramica delle impostazioni dei cookie del vostro browser.

Qualora i singoli cookie da noi utilizzati comportino anche il trattamento di dati personali, tale trattamento avviene ai sensi dell'Art. 6, par. 1, lett. b del GDPR per l'esecuzione del contratto, ai sensi dell'Art. 6, par. 1, lett. a del GDPR in caso di consenso prestato, o ai sensi dell'Art. 6, par. 1, lett. f del GDPR per tutelare i nostri legittimi interessi alla migliore funzionalità possibile del sito web e a un'impostazione efficace e orientata al cliente della visita al sito.

Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e decidere singolarmente se accettarli o escludere l'accettazione dei cookie per determinati casi o in generale.

Si prega di notare che la mancata accettazione dei cookie potrebbe limitare le funzionalità del nostro sito web.

5) Contatti

5.1 Utilizzo del sistema di assistenza clienti basato sull'intelligenza artificiale WOLF

Per gestire le richieste dei clienti, utilizziamo il sistema di assistenza clienti gestito internamente WOLF. WOLF serve all'organizzazione e all'elaborazione delle richieste via e-mail in arrivo, alla definizione delle priorità dei casi di supporto e alla creazione di bozze di risposta supportate dall'IA per il nostro servizio clienti.

Quando ci contattate via e-mail, la vostra richiesta e i dati personali ivi contenuti vengono elaborati nel sistema WOLF. Ciò include, in particolare, il vostro nome, il vostro indirizzo e-mail, l'oggetto e il contenuto del vostro messaggio, eventuali numeri di telefono o numeri d'ordine forniti volontariamente, nonché eventuali allegati e immagini da voi trasmessi.

Il trattamento avviene allo scopo di elaborare e rispondere alla vostra richiesta, assegnare la vostra pratica, definire le priorità in base all'urgenza e alla lingua, e migliorare la qualità del servizio. Se la vostra richiesta è finalizzata alla conclusione o all'esecuzione di un contratto, il trattamento avviene ai sensi dell'Art. 6, par. 1, lett. b del GDPR. Per il resto, il trattamento avviene ai sensi dell'Art. 6, par. 1, lett. f del GDPR sulla base del nostro legittimo interesse a un'elaborazione efficiente, coerente e di alta qualità delle richieste dei clienti.

Nell'ambito dell'elaborazione, WOLF può analizzare automaticamente il vostro messaggio, in particolare per rilevare lingua, categoria, urgenza e contenuti sensibili ai fini della protezione dei dati. Inoltre, WOLF può creare una bozza di risposta basata sulla vostra richiesta. Attualmente non avviene alcun invio automatico di risposte senza approvazione umana. Tutte le bozze di risposta vengono controllate da un dipendente prima dell'invio e modificate se necessario.

Per l'analisi supportata dall'IA e la creazione di bozze di risposta, utilizziamo i servizi di Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Svizzera. Il contenuto ripulito della vostra richiesta viene trasmesso all'elaborazione IA. Gli allegati non vengono trasmessi all'IA come file binari. Secondo le proprie dichiarazioni, Infomaniak elabora i dati in centri di calcolo in Svizzera. Per la Svizzera esiste una decisione di adeguatezza riconosciuta dalla Commissione Europea, pertanto sussiste un livello adeguato di protezione dei dati.

Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.

Nella misura in cui testi di risposta approvati e ripuliti vengano riutilizzati internamente nel sistema WOLF come base di conoscenza e qualità per successivi suggerimenti di risposta, ciò avviene esclusivamente per migliorare il nostro servizio clienti sulla base del nostro legittimo interesse ai sensi dell'Art. 6, par. 1, lett. f del GDPR.

I vostri dati elaborati nell'ambito della comunicazione con il cliente verranno conservati solo per il tempo necessario all'elaborazione della vostra richiesta, alla tracciabilità della pratica, agli obblighi di conservazione legali o ai legittimi interessi in un'adeguata assistenza al cliente. I dati grezzi delle e-mail in arrivo vengono solitamente cancellati dopo 30 giorni. I testi dei messaggi vengono pseudonimizzati dopo 180 giorni, i contenuti dei messaggi analizzati dopo 365 giorni. I protocolli di elaborazione IA vengono solitamente cancellati o ripuliti dopo 30 giorni.

Avete il diritto di opporvi al trattamento supportato dall'IA della vostra richiesta per motivi legati alla vostra situazione particolare. In questo caso, la vostra richiesta verrà elaborata esclusivamente manualmente. Per esercitare tale diritto, è sufficiente una comunicazione al titolare sopra indicato.

5.2 WhatsApp Business

Avete la possibilità di contattarci tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Per questo utilizziamo la cosiddetta "Business Version" di WhatsApp.

Se ci contattate tramite WhatsApp in occasione di una transazione specifica (ad esempio un ordine effettuato), memorizziamo e utilizziamo il numero di cellulare da voi utilizzato su WhatsApp e – se fornito – il vostro nome e cognome ai sensi dell'Art. 6, par. 1, lett. b del GDPR per elaborare e rispondere alla vostra richiesta. Sulla stessa base giuridica, potremmo chiedervi tramite WhatsApp di fornire ulteriori dati (numero d'ordine, numero cliente, indirizzo o indirizzo e-mail) per poter assegnare la vostra richiesta a una determinata pratica.

Se utilizzate il nostro contatto WhatsApp per richieste generali (ad esempio sulla gamma di servizi, sulla disponibilità o sul nostro sito web), memorizziamo e utilizziamo il numero di cellulare da voi utilizzato su WhatsApp e – se fornito – il vostro nome e cognome ai sensi dell'Art. 6, par. 1, lett. f del GDPR sulla base del nostro legittimo interesse a fornire in modo efficiente e tempestivo le informazioni richieste.

I vostri dati vengono utilizzati sempre solo per rispondere alla vostra richiesta tramite WhatsApp. Non avviene alcuna trasmissione a terzi.

Si prega di notare che WhatsApp Business ottiene l'accesso alla rubrica del dispositivo mobile da noi utilizzato a tale scopo e trasmette automaticamente i numeri di telefono salvati in rubrica a un server della società madre Meta Platforms Inc. negli Stati Uniti. Per la gestione del nostro account WhatsApp Business, utilizziamo un dispositivo mobile nella cui rubrica sono salvati esclusivamente i dati di contatto WhatsApp di quegli utenti che ci hanno a loro volta contattato tramite WhatsApp.

Ciò garantisce che ogni persona, i cui dati di contatto WhatsApp sono salvati nella nostra rubrica, abbia già acconsentito alla trasmissione del proprio numero di telefono WhatsApp dalla rubrica dei propri contatti chat ai sensi dell'Art. 6, par. 1, lett. a del GDPR, accettando le condizioni d'uso di WhatsApp al primo utilizzo dell'app sul proprio dispositivo. La trasmissione di dati di tali utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp è pertanto esclusa.

Per le finalità e la portata della raccolta dei dati e l'ulteriore trattamento e utilizzo dei dati da parte di WhatsApp, nonché per i vostri relativi diritti e possibilità di impostazione per la protezione della vostra privacy, vi invitiamo a consultare l'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che protegge i dati dei nostri visitatori e vieta la trasmissione a terzi.

Nell'ambito dei trattamenti sopra indicati, possono verificarsi trasferimenti di dati verso server di Meta Platforms Inc. negli Stati Uniti.

Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

5.3 Nell'ambito dei contatti con noi (ad esempio tramite modulo di contatto o e-mail), i dati personali vengono elaborati esclusivamente allo scopo di elaborare e rispondere alla vostra richiesta e solo nella misura necessaria a tal fine.

La base giuridica per il trattamento di tali dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'Art. 6, par. 1, lett. f del GDPR. Se il vostro contatto è finalizzato a un contratto, un'ulteriore base giuridica per il trattamento è l'Art. 6, par. 1, lett. b del GDPR. I vostri dati verranno cancellati quando dalle circostanze si può dedurre che la questione in questione sia stata definitivamente chiarita e sempre che non sussistano obblighi di conservazione legali in contrario.

6) Trattamento dei dati all'apertura di un account cliente

Ai sensi dell'Art. 6, par. 1, lett. b del GDPR, i dati personali continuano a essere raccolti ed elaborati nella misura necessaria se ce li comunicate all'apertura di un account cliente. Potete verificare quali dati sono necessari per l'apertura dell'account dalla maschera di inserimento del relativo modulo sul nostro sito web.

La cancellazione del vostro account cliente è possibile in qualsiasi momento e può essere effettuata tramite una comunicazione all'indirizzo sopra indicato del titolare del trattamento. Dopo la cancellazione del vostro account cliente, i vostri dati verranno cancellati, a condizione che tutti i contratti conclusi tramite esso siano stati completamente evasi, non sussistano termini di conservazione legali e da parte nostra non sussista alcun legittimo interesse a un'ulteriore conservazione.

7) Utilizzo dei dati dei clienti per pubblicità diretta

7.1 Iscrizione alla nostra newsletter via e-mail

Se vi iscrivete alla nostra newsletter via e-mail, vi invieremo regolarmente informazioni sulle nostre offerte. L'unica indicazione obbligatoria per l'invio della newsletter è il vostro indirizzo e-mail. L'indicazione di ulteriori dati è facoltativa e viene utilizzata per potervi rivolgersi personalmente. Per l'invio della newsletter utilizziamo la cosiddetta procedura "double opt-in", che garantisce che riceviate la newsletter solo dopo aver confermato espressamente il consenso alla ricezione cliccando su un link di verifica inviato all'indirizzo e-mail indicato.

Attivando il link di conferma, ci date il vostro consenso all'utilizzo dei vostri dati personali ai sensi dell'Art. 6, par. 1, lett. a del GDPR. In questo contesto, memorizziamo l'indirizzo IP inserito dal fornitore di servizi Internet (ISP), nonché la data e l'ora dell'iscrizione, per poter risalire a un eventuale abuso del vostro indirizzo e-mail in un secondo momento. I dati da noi raccolti al momento dell'iscrizione alla newsletter vengono utilizzati rigorosamente per lo scopo previsto.

Potete disdire la newsletter in qualsiasi momento tramite il link apposito presente nella newsletter o inviando una comunicazione al titolare del trattamento sopra indicato. Dopo la disdetta, il vostro indirizzo e-mail verrà immediatamente cancellato dalla nostra lista di distribuzione, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo un ulteriore utilizzo dei dati legalmente consentito e di cui vi informiamo nella presente informativa.

7.2 Brevo

L'invio delle nostre newsletter via e-mail e di altre comunicazioni pubblicitarie via e-mail avviene tramite questo fornitore: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlino, Germania

Sulla base del nostro legittimo interesse a un e-mail marketing efficace e facile da usare, trasmettiamo i vostri dati forniti al momento dell'iscrizione a questo fornitore ai sensi dell'Art. 6, par. 1, lett. f del GDPR, affinché possa gestire l'invio delle e-mail per nostro conto.

Ci riserviamo il diritto, esclusivamente sulla base del vostro consenso espresso ai sensi dell'Art. 6, par. 1, lett. a del GDPR, di effettuare inoltre una valutazione statistica del successo delle campagne e-mail mediante web beacon o pixel di tracciamento nelle e-mail inviate, in grado di misurare i tassi di apertura e le interazioni specifiche con i contenuti della newsletter. In questo contesto, vengono raccolte e valutate anche informazioni sul dispositivo (ad es. momento dell'accesso, indirizzo IP, tipo di browser e sistema operativo), ma non vengono unite ad altri database.

Potete revocare il vostro consenso al tracciamento delle mail in qualsiasi momento con effetto futuro.

Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che protegge i dati dei nostri visitatori e vieta la trasmissione a terzi.

8) Trattamento dei dati per l'evasione degli ordini

8.1 Nella misura necessaria per l'esecuzione del contratto a fini di consegna e pagamento, i dati personali da noi raccolti vengono trasmessi ai sensi dell'Art. 6, par. 1, lett. b del GDPR all'impresa di trasporto incaricata e all'istituto di credito incaricato.

Qualora vi dovessimo aggiornamenti per merci con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, elaboriamo i dati di contatto da voi trasmessi al momento dell'ordine per informarvi personalmente nell'ambito dei nostri obblighi di informazione legali ai sensi dell'Art. 6, par. 1, lett. c del GDPR. I vostri dati di contatto vengono utilizzati a tal fine rigorosamente per le comunicazioni relative agli aggiornamenti da noi dovuti e vengono elaborati da noi solo nella misura necessaria per le rispettive informazioni.

Per l'evasione del vostro ordine, collaboriamo inoltre con il/i fornitore/i di servizi sotto indicato/i, che ci supporta/no in tutto o in parte nell'esecuzione dei contratti conclusi. A tali fornitori di servizi vengono trasmessi determinati dati personali in conformità con le seguenti informazioni.

8.2 JTL

Per l'evasione degli ordini utilizziamo il seguente fornitore: JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Germania

Nome, indirizzo ed eventualmente altri dati personali vengono trasmessi al fornitore ai sensi dell'Art. 6, par. 1, lett. b del GDPR esclusivamente allo scopo di gestire l'ordine online. La trasmissione dei vostri dati avviene in questo caso solo se effettivamente necessario per l'evasione dell'ordine.

8.3 Trasmissione di dati personali ai fornitori di servizi di spedizione

- DHL

Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania

Trasmettiamo il vostro indirizzo e-mail e/o il numero di telefono al fornitore ai sensi dell'Art. 6, par. 1, lett. a del GDPR prima della consegna della merce allo scopo di concordare una data di consegna o per l'avviso di consegna, qualora abbiate dato il vostro espresso consenso durante il processo d'ordine. In caso contrario, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna ai sensi dell'Art. 6, par. 1, lett. b del GDPR allo scopo di effettuare la consegna. La trasmissione avviene solo se necessario per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o ricevere l'avviso di consegna.

Il consenso può essere revocato in qualsiasi momento con effetto futuro nei confronti del titolare sopra designato o nei confronti del fornitore.
- FedEx

Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germania

Trasmettiamo il vostro indirizzo e-mail e/o il numero di telefono al fornitore ai sensi dell'Art. 6, par. 1, lett. a del GDPR prima della consegna della merce allo scopo di concordare una data di consegna o per l'avviso di consegna, qualora abbiate dato il vostro espresso consenso durante il processo d'ordine. In caso contrario, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna ai sensi dell'Art. 6, par. 1, lett. b del GDPR allo scopo di effettuare la consegna. La trasmissione avviene solo se necessario per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o ricevere l'avviso di consegna.

Il consenso può essere revocato in qualsiasi momento con effetto futuro nei confronti del titolare sopra designato o nei confronti del fornitore.
- UPS

Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania

Trasmettiamo il vostro indirizzo e-mail e/o il numero di telefono al fornitore ai sensi dell'Art. 6, par. 1, lett. a del GDPR prima della consegna della merce allo scopo di concordare una data di consegna o per l'avviso di consegna, qualora abbiate dato il vostro espresso consenso durante il processo d'ordine. In caso contrario, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna ai sensi dell'Art. 6, par. 1, lett. b del GDPR allo scopo di effettuare la consegna. La trasmissione avviene solo se necessario per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o ricevere l'avviso di consegna.

Il consenso può essere revocato in qualsiasi momento con effetto futuro nei confronti del titolare sopra designato o nei confronti del fornitore.

8.4 Utilizzo di fornitori di servizi di pagamento

- Klarna

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia

Selezionando un metodo di pagamento del fornitore per il quale si effettua un pagamento anticipato (come il pagamento con carta di credito), i dati di pagamento comunicati durante il processo d'ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto dell'ordine vengono trasmessi ai sensi dell'Art. 6, par. 1, lett. b del GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente allo scopo di gestire il pagamento con il fornitore e solo nella misura necessaria a tal fine.

Selezionando un metodo di pagamento per il quale il fornitore effettua un pagamento anticipato (come l'acquisto su fattura, a rate o addebito diretto), vi verrà richiesto nel processo d'ordine di fornire determinati dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati su un mezzo di pagamento alternativo).

Per tutelare il nostro legittimo interesse a determinare la solvibilità dei nostri clienti, tali dati verranno inoltrati da noi al fornitore ai sensi dell'Art. 6, par. 1, lett. f del GDPR allo scopo di una verifica del credito. Il fornitore verifica, sulla base dei dati personali da voi forniti e di altri dati (come carrello, importo fattura, cronologia ordini, esperienze di pagamento), se la possibilità di pagamento selezionata può essere concessa in relazione ai rischi di mancato pagamento e/o insolvenza.

Per la decisione nell'ambito della verifica della richiesta, oltre ai criteri interni del fornitore, ai sensi dell'Art. 6, par. 1, lett. f del GDPR possono essere incluse informazioni sull'identità e sul credito provenienti dalle seguenti agenzie di informazioni creditizie:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

L'informazione creditizia può contenere valori di probabilità (i cosiddetti valori di score). Nella misura in cui i valori di score influiscono sul risultato dell'informazione creditizia, essi si basano su un metodo matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono tra l'altro, ma non esclusivamente, i dati dell'indirizzo.

Potete opporvi a questo trattamento dei vostri dati in qualsiasi momento con una comunicazione a noi o al fornitore. Tuttavia, il fornitore potrebbe rimanere autorizzato a elaborare i vostri dati personali se ciò è necessario per la gestione contrattuale del pagamento.
- Paypal

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Selezionando un metodo di pagamento del fornitore per il quale si effettua un pagamento anticipato, i dati di pagamento comunicati durante il processo d'ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto dell'ordine vengono trasmessi ai sensi dell'Art. 6, par. 1, lett. b del GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente allo scopo di gestire il pagamento con il fornitore e solo nella misura necessaria a tal fine.

Selezionando un metodo di pagamento per il quale noi effettuiamo un pagamento anticipato, vi verrà richiesto nel processo d'ordine di fornire determinati dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati su un mezzo di pagamento alternativo).

Per tutelare in tali casi il nostro legittimo interesse a determinare la vostra solvibilità, tali dati verranno inoltrati da noi al fornitore ai sensi dell'Art. 6, par. 1, lett. f del GDPR allo scopo di una verifica del credito. Il fornitore verifica, sulla base dei dati personali da voi forniti e di altri dati (come carrello, importo fattura, cronologia ordini, esperienze di pagamento), se la possibilità di pagamento selezionata può essere concessa in relazione ai rischi di mancato pagamento e/o insolvenza.

L'informazione creditizia può contenere valori di probabilità (i cosiddetti valori di score). Nella misura in cui i valori di score influiscono sul risultato dell'informazione creditizia, essi si basano su un metodo matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono tra l'altro, ma non esclusivamente, i dati dell'indirizzo.

Potete opporvi a questo trattamento dei vostri dati in qualsiasi momento con una comunicazione a noi o al fornitore. Tuttavia, il fornitore potrebbe rimanere autorizzato a elaborare i vostri dati personali se ciò è necessario per la gestione contrattuale del pagamento.

8.5 Funzione di recesso elettronico (pulsante di recesso)

Qualora abbiate diritto a un diritto di recesso legale, potete esercitarlo anche tramite la funzione di recesso elettronico disponibile sul nostro sito web alla pagina graveda.de/widerruf (pulsante "Recedere dal contratto").

Nell'ambito dell'utilizzo di questa funzione, elaboriamo i seguenti dati inseriti da voi nel modulo di recesso: il vostro nome, il numero d'ordine o di contratto nonché il vostro indirizzo e-mail (come mezzo di comunicazione elettronico per la conferma di ricezione); opzionalmente potete indicare anche gli articoli interessati dal recesso.

Lo scopo del trattamento è la ricezione, l'assegnazione univoca e l'elaborazione della vostra dichiarazione di recesso, nonché la trasmissione della conferma di ricezione prescritta dalla legge su un supporto durevole (solitamente tramite e-mail) con dettagli sul contenuto della dichiarazione nonché su data e ora della ricezione. La conferma di ricezione conferma esclusivamente la ricezione della vostra dichiarazione, non la sua efficacia sostanziale.

La base giuridica è l'Art. 6, par. 1, lett. b del GDPR (esecuzione o retrocessione del rapporto contrattuale) nonché l'Art. 6, par. 1, lett. c del GDPR (adempimento dell'obbligo legale a nostro carico ai sensi del § 356a BGB di fornire la funzione di recesso e la conferma di ricezione).

Non avviene una conservazione separata del vostro indirizzo IP in relazione all'utilizzo della funzione di recesso.

I vostri dati trasmessi nell'ambito del recesso verranno conservati solo per il tempo necessario all'elaborazione e alla tracciabilità della procedura di recesso. Successivamente i dati verranno cancellati, a meno che non sussistano obblighi di conservazione legali (ad es. termini di conservazione commerciali e fiscali) in contrario.

9) Funzionalità del sito

9.1 Youtube

Questo sito web utilizza plugin per la visualizzazione e la riproduzione di video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda

I dati possono essere trasmessi anche a: Google LLC., USA

Quando accedete a una pagina del nostro sito che contiene tale plugin, il vostro browser stabilisce una connessione diretta con i server del fornitore, al più tardi nel momento della riproduzione video, per caricare i contenuti. In questo contesto, determinate informazioni, incluso il vostro indirizzo IP, vengono trasmesse al fornitore.

Se la riproduzione di video incorporati viene avviata tramite il plugin, il fornitore imposta inoltre dei cookie per raccogliere informazioni sul comportamento dell'utente, creare statistiche di riproduzione e prevenire comportamenti abusivi.

Se durante la visita al sito siete loggati in un account utente presso il fornitore, i vostri dati verranno assegnati direttamente al vostro account al clic su un video. Se non desiderate l'assegnazione al vostro account, dovete effettuare il logout prima di azionare il pulsante di riproduzione.

Tutti i trattamenti summenzionati, in particolare l'impostazione dei cookie per la lettura di informazioni sul dispositivo utilizzato, avvengono solo se ci avete fornito il vostro espresso consenso ai sensi dell'Art. 6, par. 1, lett. a del GDPR. Potete revocare il consenso prestato in qualsiasi momento con effetto futuro disattivando questo servizio tramite il "Cookie Consent Tool" messo a disposizione sul sito web.

Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

9.2 - Google reCAPTCHA

Su questo sito web utilizziamo il servizio CAPTCHA del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda

I dati possono essere trasmessi anche a: Google LLC, USA.

Per la configurazione visiva della finestra Captcha, il fornitore utilizza "Google Fonts", ovvero caratteri caricati da Google da Internet. Non avviene alcun trattamento di informazioni diverse da quelle summenzionate, già trasmesse a Google tramite la funzionalità di ReCaptcha.

Il servizio verifica se un input è effettuato da una persona fisica o in modo abusivo tramite elaborazione meccanica e automatizzata, e blocca spam, attacchi DDoS nonché accessi dannosi automatizzati simili. Per garantire che un'azione sia compiuta da un essere umano e non da un bot automatizzato, il fornitore raccoglie l'indirizzo IP del dispositivo utilizzato, dati identificativi del tipo di browser e sistema operativo utilizzati, nonché data e durata della visita e li trasmette ai server del fornitore per la valutazione. A tal fine possono essere utilizzati dei cookie, ovvero piccoli file di testo salvati nel browser del dispositivo.

Qualora i trattamenti descritti sopra si basino sull'utilizzo di cookie, questi vengono impostati solo se ci avete fornito il vostro espresso consenso ai sensi dell'Art. 6, par. 1, lett. a del GDPR. Potete revocare il consenso prestato in qualsiasi momento con effetto futuro disattivando questo servizio nel "Cookie Consent Tool" messo a disposizione sul sito web.

Se i trattamenti descritti sopra vengono eseguiti senza l'utilizzo di cookie, la base giuridica è il nostro legittimo interesse a determinare la responsabilità individuale su Internet e a evitare abusi e spam ai sensi dell'Art. 6, par. 1, lett. f del GDPR.

Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.

Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

Ulteriori note sulle disposizioni in materia di protezione dei dati di Google si trovano qui: https://business.safety.google/intl/de/privacy/

10) Strumenti e altro

Cookie Consent Tool

Questo sito web utilizza un cosiddetto "Cookie Consent Tool" per ottenere il consenso efficace dell'utente per i cookie e le applicazioni basate su cookie soggetti a consenso. Il "Cookie Consent Tool" viene visualizzato agli utenti al momento dell'accesso alla pagina sotto forma di interfaccia utente interattiva, sulla quale è possibile prestare il consenso per determinati cookie e/o applicazioni basate su cookie tramite spunta. Tramite l'utilizzo dello strumento, tutti i cookie/servizi soggetti a consenso vengono caricati solo se il rispettivo utente ha fornito il relativo consenso tramite spunta. Ciò garantisce che tali cookie vengano impostati sul dispositivo dell'utente solo in caso di consenso prestato.

Lo strumento imposta cookie tecnicamente necessari per memorizzare le vostre preferenze in materia di cookie. I dati personali dell'utente non vengono fondamentalmente elaborati in questo contesto.

Se nel singolo caso, ai fini della memorizzazione, assegnazione o registrazione delle impostazioni dei cookie, dovesse verificarsi un trattamento di dati personali (come l'indirizzo IP), ciò avviene ai sensi dell'Art. 6, par. 1, lett. f del GDPR sulla base del nostro legittimo interesse a una gestione dei consensi per i cookie conforme alla legge, specifica per l'utente e facile da usare e, di conseguenza, a una progettazione conforme alla legge della nostra presenza online.

Un'ulteriore base giuridica per il trattamento è inoltre l'Art. 6, par. 1, lett. c del GDPR. In qualità di titolari del trattamento, siamo soggetti all'obbligo legale di subordinare l'utilizzo di cookie tecnicamente non necessari al rispettivo consenso dell'utente.

Ove necessario, abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.

Ulteriori informazioni sul gestore e sulle opzioni di impostazione del Cookie Consent Tool sono disponibili direttamente nella relativa interfaccia utente sul nostro sito web.

11) Diritti dell'interessato

11.1 La normativa vigente in materia di protezione dei dati vi riconosce nei confronti del titolare del trattamento, in relazione al trattamento dei vostri dati personali, i seguenti diritti dell'interessato (diritti di informazione e intervento), rinviando per i rispettivi presupposti di esercizio alla base giuridica indicata:

  • Diritto di accesso ai sensi dell'Art. 15 del GDPR;
  • Diritto di rettifica ai sensi dell'Art. 16 del GDPR;
  • Diritto alla cancellazione ai sensi dell'Art. 17 del GDPR;
  • Diritto alla limitazione del trattamento ai sensi dell'Art. 18 del GDPR;
  • Diritto all'informazione ai sensi dell'Art. 19 del GDPR;
  • Diritto alla portabilità dei dati ai sensi dell'Art. 20 del GDPR;
  • Diritto di revoca del consenso prestato ai sensi dell'Art. 7, par. 3 del GDPR;
  • Diritto di reclamo ai sensi dell'Art. 77 del GDPR.

11.2 DIRITTO DI OPPOSIZIONE

SE, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, ELABORIAMO I VOSTRI DATI PERSONALI A CAUSA DEL NOSTRO PREVALENTE LEGITTIMO INTERESSE, AVETE IL DIRITTO IN QUALSIASI MOMENTO DI OPPORVI A TALE TRATTAMENTO CON EFFETTO FUTURO PER MOTIVI DERIVANTI DALLA VOSTRA SITUAZIONE PARTICOLARE.

SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE. RIMANE TUTTAVIA RISERVATO UN ULTERIORE TRATTAMENTO SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPERATIVI PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI FONDAMENTALI E LIBERTÀ FONDAMENTALI, O SE IL TRATTAMENTO SERVE A FAR VALERE, ESERCITARE O DIFENDERE DIRITTI LEGALI.

SE I VOSTRI DATI PERSONALI VENGONO TRATTATI DA NOI PER EFFETTUARE PUBBLICITÀ DIRETTA, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO AI FINI DI TALE PUBBLICITÀ. POTETE ESERCITARE L'OPPOSIZIONE COME SOPRA DESCRITTO.

SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE PER FINALITÀ DI PUBBLICITÀ DIRETTA.

12) Durata di conservazione dei dati personali

La durata di conservazione dei dati personali si misura in base alla rispettiva base giuridica, alla finalità del trattamento e – se pertinente – anche in base al rispettivo termine di conservazione legale (ad es. termini di conservazione commerciali e fiscali).

Nel caso di trattamento di dati personali basato su un espresso consenso ai sensi dell'Art. 6, par. 1, lett. a del GDPR, i dati in questione vengono conservati fino alla revoca del consenso da parte vostra.

Se esistono termini di conservazione legali per i dati che vengono trattati nell'ambito di obblighi negoziali o simili a obblighi negoziali sulla base dell'Art. 6, par. 1, lett. b del GDPR, tali dati vengono abitualmente cancellati dopo la scadenza dei termini di conservazione, a meno che non siano più necessari per l'adempimento del contratto o l'avvio del contratto e/o da parte nostra non sussista alcun legittimo interesse a un'ulteriore conservazione.

Nel caso di trattamento di dati personali basato sull'Art. 6, par. 1, lett. f del GDPR, tali dati vengono conservati fino a quando non esercitate il vostro diritto di opposizione ai sensi dell'Art. 21, par. 1 del GDPR, a meno che non possiamo dimostrare motivi legittimi imperativi per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o il trattamento serva a far valere, esercitare o difendere diritti legali.

Nel caso di trattamento di dati personali ai fini di pubblicità diretta sulla base dell'Art. 6, par. 1, lett. f del GDPR, tali dati vengono conservati fino a quando non esercitate il vostro diritto di opposizione ai sensi dell'Art. 21, par. 2 del GDPR.

Salvo quanto diversamente previsto nelle altre informazioni della presente informativa su specifiche situazioni di trattamento, i dati personali memorizzati vengono per il resto cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.