Il referente e il cosiddetto titolare del
trattamento dei suoi dati personali durante la visita a questo sito web, ai
sensi del Regolamento generale sulla protezione dei dati (GDPR), è

Lillydoo GmbH

Hanauer Landstraße 147-149
60314 Francoforte sul Meno

Telefono: +49 (0) 69 643 57 420

E-mail: service@lillydoo.it

Per qualsiasi domanda relativa alla
protezione dei dati in relazione all’utilizzo del nostro sito web, può inoltre
contattare in qualsiasi momento la nostra responsabile della protezione dei
dati. È raggiungibile all’indirizzo sopra indicato e all’indirizzo e-mail
privacy@lillydoo.com (oggetto: «Alla cortese attenzione della responsabile
della protezione dei dati»). Desideriamo sottolineare espressamente che,
utilizzando questo indirizzo e-mail, il contenuto non sarà visionato
esclusivamente dalla nostra responsabile della protezione dei dati. Se desidera
scambiare informazioni riservate, la invitiamo a contattarci prima direttamente
tramite questo indirizzo e-mail.

2.1 ACCESSO AL NOSTRO SITO WEB / DATI DI CONNESSIONE

Ogni volta che utilizza il nostro sito web,
raccogliamo i dati di connessione che il suo browser trasmette automaticamente
per consentirle di visitare il sito web. Questi dati di connessione comprendono
le cosiddette informazioni di intestazione HTTP, incluso lo user agent, e
includono in particolare:

• l’indirizzo IP del dispositivo
  richiedente,
• il metodo (ad es. GET, POST),
  la data e l’ora della richiesta,
• l’indirizzo del sito web
  richiesto e il percorso del file richiesto,
• eventualmente il sito web/file
  precedentemente visitato (referrer HTTP),
• informazioni sul browser e sul
  sistema operativo utilizzati,
• la versione del protocollo
  HTTP, il codice di stato HTTP, le dimensioni del file consegnato,
• informazioni sulla richiesta,
  quali lingua, tipo di contenuto, codifica del contenuto, set di caratteri,
• eventualmente il nome utente
  utilizzato in caso di autenticazione con protezione della directory tramite
  password.

Il trattamento di questi dati di connessione è assolutamente necessario per consentirle di visitare il sito web, per garantire la funzionalità e la sicurezza a lungo termine dei nostri sistemi e per la manutenzione amministrativa generale del nostro sito web. I dati di
connessione vengono inoltre memorizzati per un periodo limitato e solo nella misura necessaria per le finalità sopra indicate in file di log interni, al fine di individuarne la causa e poter intervenire di conseguenza.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, nella misura in cui la visualizzazione della pagina avvenga
nell’ambito dell’instaurazione o dell’esecuzione di un contratto, e per il resto l’art. 6, par. 1, lett. f), GDPR, sulla base del nostro legittimo interesse a consentire l’accesso al sito web e la funzionalità e sicurezza a
lungo termine dei nostri sistemi. La trasmissione automatica dei dati di connessione e dei file di log da essa derivanti non costituisce tuttavia un accesso alle informazioni memorizzate nel dispositivo terminale ai sensi delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE; in Germania, il § 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG). Tale trattamento sarebbe comunque assolutamente
necessario in ogni caso.

I file di log vengono conservati per 10 giorni e successivamente anonimizzati.

2.2 CONTATTO E ASSISTENZA CLIENTI

Ha diverse possibilità per mettersi in contatto con noi. Tra queste figurano il modulo di contatto, la live chat, la registrazione a eventi, il servizio di richiamata o la programmazione di appuntamenti. In questo contesto trattiamo i suoi dati esclusivamente al fine di comunicare con lei.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, nella misura in cui i suoi dati siano necessari per rispondere alla sua richiesta o per la stipula o l’esecuzione di un contratto. Negli altri casi, il trattamento si basa sul
nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR, che consiste nel consentirle di contattarci e di poter rispondere in modo efficiente alla sua richiesta.

I dati raccolti durante il contatto verranno cancellati automaticamente una volta che la sua richiesta sia stata completamente evasa, a meno che non siano
ancora necessari per adempiere a obblighi contrattuali o legali.

2.2.1 Dixa

Utilizziamo il servizio Dixa, fornito da Dixa ApS, Vimmelskaftet 41A, 1 Sal., 1161 Copenaghen, Danimarca, per la gestione dei clienti. Dixa ci supporta in particolare nell’assistenza ottimale ai clienti esistenti attraverso funzionalità come la live chat e il software di
community, nonché nell’ottimizzazione dei processi di vendita.

In questo contesto, Dixa tratta dati di contatto (ad es. nome, indirizzo, numero di telefono, e-mail), dati di contenuto (ad es. fotografie) e i dati da lei inseriti.

Il trattamento dei dati personali tramite Dixa si basa sull’art. 6, par. 1, lett. b), GDPR, ove necessario per
l’esecuzione di un contratto o di misure precontrattuali, e sull’art. 6, par.1, lett. f), GDPR, sulla base del nostro legittimo interesse a fornire un’assistenza clienti efficiente e a gestire i rapporti con i clienti.

Per informazioni più dettagliate sul trattamento dei dati da parte di Dixa, consulti l’informativa sulla privacy di Dixa.

2.2.2 Utilizzo di Claude nel servizio clienti

Nell'ambito del nostro servizio clienti utilizziamo il modello linguistico Claude. Per i clienti dello Spazio economico europeo il fornitore è di norma Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublino 4, D04 TR29, Irlanda.

Claude elabora le richieste dei clienti e i relativi dati dei ticket al fine di analizzare, tradurre e categorizzare le richieste, elaborare proposte di risposta nonché assegnare parole chiave ai ticket e attribuirli. Inoltre vengono effettuate valutazioni riepilogative volte a migliorare la nostra comunicazione con i clienti e i nostri processi di assistenza. Le proposte di risposta vengono verificate dai nostri collaboratori prima dell'invio; non ha luogo alcuna valutazione individuale di clienti o collaboratori.

In tale contesto vengono trattati in particolare dati di contatto, di comunicazione, contrattuali e dei ticket. La base giuridica è l'art. 6, par. 1, lett. b GDPR, nella misura in cui ciò sia necessario per l'evasione della Sua richiesta o per l'esecuzione del contratto, e per il resto l'art. 6, par. 1, lett. f GDPR, in ragione del nostro legittimo interesse a un servizio clienti efficiente. Anthropic tratta i dati per nostro conto. Ulteriori informazioni sono disponibili all'indirizzo https://www.anthropic.com/legal/privacy.

2.2.3 Aircall

Per lo svolgimento di appuntamenti telefonici nell’ambito della nostra assistenza clienti, utilizziamo il servizio di telefonia cloud Aircall, fornito da Aircall SAS, 11 Rue Saint-Georges, 75009 Parigi, Francia.

Aircall tratta il suo numero di telefono al fine di fornire il software di telefonia.

Il trattamento dei dati personali tramite Aircall si basa sull’art. 6, par. 1, lett. b), GDPR, ove necessario per la
fornitura dell’assistenza clienti e la gestione delle richieste dei clienti.

Per maggiori informazioni sulle pratiche di protezione dei dati di Aircall, visiti: https://aircall.io/privacy/

2.2.4 ChatGPT

Per consentire una gestione rapida ed efficiente delle richieste dei clienti, utilizziamo l’applicazione basata su IA ChatGPT, che è integrata con i sistemi Shopify, Recharge e 7Senders. ChatGPT un servizio fornito da OpenAI OpCo, L.L.C., 1960 Bryant Street, San Francisco, California 94110, USA.

Quando invia una richiesta, questa viene inserita manualmente in ChatGPT da uno dei nostri dipendenti. ChatGPT analizza quindi la richiesta mediante elaborazione del linguaggio naturale (NLP),
recupera automaticamente le informazioni rilevanti dai sistemi collegati e genera una proposta di risposta sulla base di tali dati. L’accesso avviene tramite chiamate API sistematiche e vengono recuperati solo i dati necessari per rispondere alla sua specifica richiesta. In particolare, possono essere coinvolti i seguenti dati personali:

• Shopify: informazioni su
  ordini, prodotti o dati dei clienti
• Recharge: informazioni su
  abbonamenti e dati di pagamento
• 7Senders: stato della
  spedizione e informazioni di tracciamento

La risposta generata da ChatGPT viene sempre verificata e, se necessario, adattata da un dipendente prima di esserle inviata. In questo modo si garantisce che i nostri dipendenti mantengano sempre il pieno controllo sulla comunicazione con i clienti.

Il trattamento dei dati personali tramite ChatGPT si basa sull’art. 6, par. 1, lett. f), GDPR e sul nostro legittimo interesse a gestire in modo efficiente e a rispondere alle richieste dei clienti.

Per maggiori informazioni sul trattamento dei dati da parte di ChatGPT, visiti https://openai.com/policies/privacy-policy/.

2.2.5 Agenti IA per l’assistenza clienti (Zowie)

Può contattarci per domande o segnalazioni tramite il chatbot del nostro sito web, e-mail o WhatsApp. In questo contesto, utilizziamo le funzionalità dell’agente IA automatizzato fornito da Zowie, Inc., 8 The Green, Dover, DE 19901, USA («Zowie»). In qualsiasi momento può richiedere un rappresentante umano tramite qualsiasi canale di comunicazione, chiamarci direttamente o richiedere un richiamo.

Durante l’interazione con i nostri agenti IA, il nostro fornitore di servizi Zowie può trattare i seguenti dati, a
seconda dell’utilizzo e delle richieste:

• Dati del dispositivo: ad es. informazioni sul suo dispositivo (mobile), sistema operativo, app e browser, ID del dispositivo
• Dati di comunicazione: ad es. messaggi ed e-mail inviati, richieste e domande dei clienti
• Dati di contatto: ad es. indirizzo e-mail, numero di telefono
• Dati di utilizzo: ad es. interazioni con il chatbot, pagine visitate, ora e durata dell’accesso
• Dati anagrafici: ad es. nome,cognome, indirizzo
• Dati di connessione: ad es. informazioni di intestazione HTTP, user agent
• Dati contrattuali: ad es. numero cliente, ordini, consegne
• Dati di pagamento: ad es. metodo di pagamento

L’accesso ai suoi dati relativi all’account avviene solo se è stato sufficientemente autenticato.

Il trattamento dei dati avviene per la ricezione, la revisione, l’evasione e la risposta alle richieste dei clienti, in particolare per le seguenti finalità:

• Esaminare la richiesta, identificarne l’intento e, eventualmente, inoltrarla a un agente umano
• Generare risposte utilizzando la sua richiesta e, ove applicabile, le informazioni del suo account cliente
• Modificare, posticipare o annullare ordini o abbonamenti
• Analizzare la cronologia delle conversazioni per valutare la qualità delle risposte, individuare e correggere errori e ottimizzare l’agente IA
• Analisi aggregata degli argomenti ricorrenti per migliorare i contenuti di aiuto e le domande frequenti
• Valutazione aggregata di metadati quali le metriche di consegna, lettura o invio dei messaggi
• Analisi del comportamento degli utenti e delle interazioni con il chatbot

La base giuridica è l’art. 6, par. 1, lett. b), GDPR (esecuzione del contratto e misure precontrattuali, eventualmente in combinato disposto con l’art. 22, par. 2, lett. a), GDPR), l’art. 6, par. 1, lett. f), GDPR (legittimo interesse a migliorare l’agente IA, migliorare la
qualità delle informazioni e analizzare metadati aggregati) e l’art. 6, par. 1, lett. a), GDPR (consenso per l’analisi dell’utilizzo del sito web e la memorizzazione/accesso a informazioni sul suo dispositivo).

Il nostro legittimo interesse consiste nel migliorare la qualità delle risposte dell’agente IA, adattare le
informazioni pubbliche alle esigenze dei clienti e comprendere il livello di utilizzo dell’agente IA. Può contattarci in qualsiasi momento se ritiene che l’agente IA non abbia compreso o gestito correttamente la sua richiesta.

Se contatta il nostro agente IA tramite WhatsApp, i suoi dati saranno trattati anche da WhatsApp Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda, che agevola la comunicazione tra lei e noi in qualità di fornitore di servizi di telecomunicazione. WhatsApp
utilizza la crittografia end-to-end tra lei e 360dialog GmbH, Torstraße 61, 10119 Berlino, Germania, in modo che né WhatsApp né terzi possano accedere al contenuto dei messaggi in chiaro. 360dialog decifra i messaggi affinché l’agente IA possa elaborarli. WhatsApp Ireland Limited agisce inoltre come responsabile del trattamento per ulteriori dati, come il suo nome, il numero di telefono e i metadati di utilizzo (ad es. numero di messaggi inviati, consegnati o letti).

Qualora i dati vengano trasferiti su WhatsApp LLC, 1 Meta Way, Menlo Park, CA 94025, USA, tale trasferimento è coperto dalla decisione di adeguatezza del Data Privacy Framework UE-USA.

Anche Zowie è certificata ai sensi del Data Privacy Framework UE-USA, il che consente il trasferimento dei dati verso gli USA sulla base di una decisione di adeguatezza.

Ulteriori informazioni sul trattamento dei dati da parte di Zowie sono disponibili all’indirizzo: https://getzowie.com/privacy-policy

2.3 REGISTRAZIONE

Ha la possibilità di registrarsi alla nostra area di accesso per poter utilizzare l’intera gamma di funzioni del nostro sito web. Abbiamo evidenziato i dati che è tenuto a fornire contrassegnando i relativi campi come obbligatori. Non è possibile registrarsi senza questi dati. La base giuridica per il trattamento dei dati necessari per la registrazione è l’art. 6, par. 1, lett. b), GDPR. Per tutti gli altri dati, la base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR, al fine di consentirle di personalizzare, adattare e modificare il suo account.

2.4 ORDINI

Durante il processo d’ordine raccogliamo le informazioni obbligatorie necessarie per il contratto:

• titolo,
• nome e cognome,
• data di nascita,
• indirizzo e-mail,
• password,
• indirizzo di fatturazione e di spedizione.

Facoltativamente può fornire il suo numero di telefono affinché possiamo contattarla in caso di domande. La base giuridica per il trattamento è l’art. 6, par. 1, lett. b), GDPR; per i dati facoltativi, l’art. 6, par. 1, lett. f), GDPR, al fine di consentirle di fornire informazioni aggiuntive per agevolare un contatto più rapido.

2.5 NEWSLETTER

Ha la possibilità di iscriversi alla nostra newsletter, con la quale la informiamo regolarmente su novità relative ai nostri prodotti e alle promozioni.

Per l’iscrizione alla newsletter utilizziamo la cosiddetta procedura di double opt-in, ovvero le invieremo la newsletter via e-mail solo se conferma, nella nostra e-mail di notifica, facendo clic su un link, di essere il titolare dell’indirizzo e-mail fornito. Se conferma il suo indirizzo e-mail, memorizziamo il suo indirizzo e-mail, l’ora della registrazione e l’indirizzo IP utilizzato fino a quando non annulla l’iscrizione alla newsletter. La
memorizzazione ha l’unico scopo di inviarle la newsletter e di poter dimostrare la sua registrazione. Può annullare l’iscrizione alla newsletter in qualsiasi
momento. In ogni newsletter è presente il relativo link di annullamento dell’iscrizione. Naturalmente è sufficiente anche un messaggio ai recapiti sopra indicati o nella newsletter stessa (ad es. via e-mail o lettera). La base giuridica per il trattamento è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Per determinate newsletter (ad es. la newsletter #momlife), memorizziamo ulteriori dati su di lei (ad es. per la newsletter #momlife, la data presunta del parto calcolata e la settimana di gravidanza), che sono riportati nei rispettivi campi del modulo di registrazione e che ci sono necessari per inviarle questa newsletter. La base giuridica per questo trattamento dei dati è
l’art. 6, par. 1, lett. a), GDPR, e l’art. 9, par. 2, lett. a), GDPR, poiché tali dati sono considerati dati sanitari ai sensi dell’art. 9, par. 1, GDPR.

Per poterle fornire la nostra rivista cartacea #momlife pregnancy guide, oltre alle informazioni della newsletter #momlife abbiamo bisogno del suo indirizzo. La base giuridica per questo trattamento dei dati è l’art. 6, par. 1, lett. b), GDPR.

Per l’invio delle nostre newsletter collaboriamo con fornitori di servizi ai quali trasmettiamo, tra l’altro, il suo indirizzo e-mail e la sua iscrizione alla newsletter, al fine di poterle inviare le newsletter. La base giuridica
per questo trattamento dei dati è l’art. 6, par. 1, lett. a), GDPR.

Nelle nostre newsletter utilizziamo tecnologie standard per misurare le interazioni con esse (ad es. apertura dell’e-mail, clic sui link). Utilizziamo questi dati in forma pseudonimizzata per valutazioni statistiche generali e per ottimizzare e sviluppare ulteriormente i nostri contenuti e la comunicazione con i clienti. Ciò avviene, da un lato, con l’ausilio di piccole immagini
incorporate nella newsletter (i cosiddetti pixel) che si collegano al server delle immagini quando l’e-mail viene aperta. Dall’altro, utilizziamo link che registrano prima il clic e poi la reindirizzano alla pagina di destinazione desiderata. Inoltre, misuriamo se la nostra newsletter sia stata recapitata.

La base giuridica è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni memorizzate sul dispositivo terminale si basa quindi sulle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Desideriamo utilizzare la nostra newsletter per condividere contenuti il più possibile rilevanti per i nostri clienti e per comprendere meglio ciò che li interessa realmente. Se non desidera che il suo comportamento di utilizzo venga analizzato, può annullare l’iscrizione alla newsletter. Può impedire la misurazione dell’apertura di un’e-mail disattivando per impostazione predefinita la visualizzazione di immagini o di contenuti HTML nel suo programma di posta elettronica.

2.6 PUBBLICITÀ AI CLIENTI ESISTENTI TRAMITE E-MAIL

Se si registra presso di noi o effettua un acquisto, utilizzeremo anche i suoi dati di contatto per inviarle ulteriori informazioni sui nostri prodotti che potrebbero essere rilevanti per lei («pubblicità ai clienti esistenti»). Ciò può includere, in particolare, nuovi prodotti, promozioni e offerte, nonché sondaggi di opinione e altre indagini.

La base giuridica per questo trattamento dei dati è l’art. 6, par. 1, lett. f), GDPR, in combinato disposto con il § 7, comma 3, della legge tedesca contro la concorrenza sleale (UWG), secondo cui il trattamento dei dati è ammissibile a fini della salvaguardia di legittimi interessi, nella misura in cui riguardi la
memorizzazione e l’ulteriore utilizzo dei dati a scopi pubblicitari. Può opporsi in qualsiasi momento all’utilizzo pubblicitario dei suoi dati mediante
l’apposito link nelle e-mail o comunicandolo ai recapiti sopra indicati (ad es. via e-mail o lettera), senza incorrere in costi diversi da quelli di trasmissione secondo le tariffe di base.

2.6.1 RECENSIONI DI PRODOTTO TRAMITE JUDGE.ME

Sul nostro sito web utilizziamo l'app per recensioni Judge.me. Questo servizio è fornito da JUDGE.ME LTD, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB. Judge.me consente ai nostri clienti di inviare recensioni sui prodotti e ci permette di mostrarle nel nostro shop online.

Nell’ambito dell’utilizzo di Judge.me, vengono trattati in particolare i seguenti dati personali:

• Nome e indirizzo e-mail
• Contenuto delle recensioni inviate
• Informazioni sugli ordini e sulla spedizione
• Dati di performance e tracciamento delle e-mail
• Indirizzo IP per finalità di geolocalizzazione

La base giuridica per il trattamento dei tuoi dati personali in relazione all’invio e alla pubblicazione delle recensioni di prodotto è il tuo consenso ai sensi dell’Articolo 6(1)(a) del GDPR.

Il trasferimento dei dati a Judge.me nel Regno Unito si basa sulla decisione di adeguatezza della Commissione Europea in conformità con l’Articolo 45 del GDPR.

Per ulteriori informazioni su come Judge.me tratta i dati personali, ti invitiamo a consultare l’informativa sulla privacy di Judge.me.

2.6.2. NOTIFICA DI DISPONIBILITÀ DEL PRODOTTO

Oltre alla nostra newsletter regolare, offriamo la possibilità di ricevere una notifica via e-mail non appena un determinato prodotto torna disponibile. A questo scopo trattiamo il tuo indirizzo e-mail. Con la richiesta della notifica, acconsenti contestualmente a ricevere anche la nostra newsletter. L’iscrizione avviene tramite la procedura di Double-Opt-In. La base giuridica è il tuo consenso ai sensi dell’art. 6 par. 1 lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento, ad esempio tramite il link di cancellazione presente nella newsletter.

2.7 SONDAGGI

Ha la possibilità di partecipare a uno dei
nostri sondaggi tramite e-mail, web e link diretti. Utilizziamo i risultati di questi sondaggi per migliorare i nostri servizi. Per la conduzione e l’analisi dei sondaggi sulla soddisfazione dei clienti (ad es. Net Promoter Score), ci avvaliamo del fornitore di servizi Grapevine, Union Works Limited, 86-90 Paul
Street, Londra, EC2A 4NE, Regno Unito.

Grapevine tratta per nostro conto i dati relativi al sondaggio, compresi il suo nome, indirizzo e-mail, risposte al sondaggio, punteggio NPS e commenti. I risultati del sondaggio possono essere trasferiti al nostro strumento di marketing Klaviyo e assegnati ai
corrispondenti profili cliente, al fine di misurare la soddisfazione del cliente e migliorare i nostri servizi.

La base giuridica per il trattamento dei suoi dati in relazione alla sua partecipazione al sondaggio, comprese le risposte fornite, è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’invio degli inviti al sondaggio via e-mail si basa sul suo consenso ai
sensi dell’art. 6, par. 1, lett. a), GDPR. Per l’invio dei sondaggi via e-mail utilizziamo una procedura di double opt-in: riceverà prima un’e-mail che le chiede di confermare che desidera ricevere inviti ai sondaggi. La sua registrazione viene attivata solo dopo aver fatto clic sul link di conferma. Ciò garantisce che sia effettivamente lei il titolare dell’indirizzo e-mail
fornito. Una volta confermato, memorizziamo i seguenti dati:

• Il suo indirizzo e-mail
• La data e l'ora della registrazione
• L'indirizzo IP utilizzato al momento della registrazione

Può revocare il suo consenso in qualsiasi momento. Ogni e-mail del sondaggio include un link per annullare l’iscrizione. In alternativa, può inviare una richiesta informale ai recapiti indicati nell’informativa legale o nella rispettiva e-mail.

Nei casi in cui i dati personali vengano trasferiti negli USA o in altri paesi terzi, tale trasferimento avviene sulla base dell’art. 44 e seguenti del GDPR, applicando garanzie adeguate (ad es. clausole contrattuali tipo). Per maggiori informazioni su come Grapevine tratta
i dati personali, consulti l’informativa sulla privacy di Grapevine.

2.8 TRATTAMENTO DEI DATI IN RELAZIONE AI CONCORSI A PREMI

Hai la possibilità di partecipare ai nostri concorsi a premi da noi pubblicizzati.

Partecipando ai concorsi da noi pubblicizzati, i partecipanti acconsentono espressamente al fatto che possiamo utilizzare e memorizzare i dati personali necessari per il concorso fino al suo termine. A tal fine, i suoi dati di contatto, come nome, indirizzo e indirizzo
e-mail, saranno trattati dal nostro reparto marketing.

La base giuridica è l’art. 6, par. 1, lett. a), GDPR. I partecipanti possono revocare il proprio consenso in
qualsiasi momento contattandoci. Al termine del concorso, i suoi dati verranno cancellati dopo 7 giorni.

2.9 CANDIDATURE

Può candidarsi per le posizioni aperte presso di noi via e-mail o tramite il nostro portale carriere. Lo scopo della raccolta di questi dati è la selezione dei candidati per una possibile assunzione. Per elaborare la sua candidatura, raccogliamo i dati da lei forniti (di norma: nome e cognome; indirizzo e-mail; documenti della candidatura come certificati e CV; data di disponibilità più prossima; numero di telefono, se applicabile; aspettative salariali). Desideriamo sottolineare che, se le candidature vengono inviate senza crittografia via e-mail, la riservatezza non può essere garantita. Di norma, può candidarsi ai nostri posti di lavoro anche per posta.

Utilizziamo il software Recruitee di Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi, per offrire il nostro portale carriere all’indirizzo https://we.are.lillydoo.com e per gestire le candidature («Recruitee»). Abbiamo stipulato un accordo sul trattamento dei dati con Recruitee. La base giuridica per il trattamento dei documenti della sua candidatura è l’art. 6, par. 1, lett. b), e l’art. 88, par. 1, GDPR, in combinato disposto con il § 26, comma 1, frase 1, della legge federale tedesca sulla protezione dei dati (BDSG).

Durante la visita al portale carriere vengono inoltre creati file di log (log del server, log degli errori) (cfr. sezione 2.1). Per maggiori informazioni, consulti le spiegazioni di Recruitee alla fine dell’informativa sulla privacy sul portale carriere. La base giuridica è il legittimo interesse di Recruitee a fornire il portale carriere, art. 6, par. 1, lett. f), GDPR. Nella misura in cui, quando accede al nostro portale carriere, vengano lette o memorizzate informazioni sul suo dispositivo terminale (ad es. la memorizzazione della lingua in un cookie), ciò è assolutamente necessario per fornire il portale carriere e avviene sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 2, TDDDG.

Memorizziamo i suoi dati personali al ricevimento della sua candidatura. Se accettiamo la sua candidatura e viene assunto, memorizziamo i dati della sua candidatura per tutto il tempo necessario al rapporto di lavoro e nella misura in cui le disposizioni di legge ne richiedano la conservazione.

Se respingiamo la sua candidatura, memorizzeremo i dati della sua candidatura per un massimo di sei mesi dopo il rigetto, salvo che ci fornisca il suo consenso a conservarli più a lungo. Se ci ha fornito il suo consenso separato, conserveremo i dati forniti nell’ambito della sua candidatura nel nostro pool di candidati per ulteriori dodici mesi dopo la conclusione del processo di selezione, al fine di individuare eventuali altre posizioni di suo interesse e ricontattarla se necessario. Trascorso questo periodo, i dati verranno cancellati. Può revocare questo consenso in qualsiasi momento con effetto per il futuro inviandoci un’e-mail a career@lillydoo.com.

2.10 MODALITÀ DI PAGAMENTO E FORNITORI DEI SERVIZI DI PAGAMENTO

Per gli ordini nel nostro negozio online, le offriamo i metodi di pagamento online più comuni: carta di credito, PayPal, addebito diretto SEPA o fattura. A seconda del metodo di pagamento selezionato durante il processo d’ordine, forniamo i suoi dati indicati (ad es. dati bancari o della carta di credito) per l’elaborazione del pagamento alla banca/istituto di credito incaricato del pagamento o al fornitore di servizi di pagamento incaricato. Senza questa trasmissione dei dati di pagamento al fornitore di servizi di pagamento o alla banca/istituto di credito, l’elaborazione del pagamento e del contratto non è possibile. La base giuridica per questo trattamento dei dati è l’art. 6, par. 1, lett. b), GDPR. Tra questi:

• Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Ulteriori informazioni su Unzer sono disponibili nell’informativa sulla privacy di Unzer.
• PayOne GmbH, Loyner Straße 9, 60528 Francoforte sul Meno. Ulteriori informazioni su PayOne sono disponibili nelle linee guida sulla protezione dei dati di PayOne.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo. Per maggiori informazioni su PayPal, consulti l’informativa sulla privacy di PayPal.

Se sceglie l’opzione di pagamento tramite fattura o SEPA, i nostri fornitori di servizi di pagamento si avvarranno di Unzer (Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg) per verificare la sua affidabilità creditizia. Ulteriori informazioni su Unzer sono disponibili nell’informativa sulla privacy di Unzer.

2.11 LOQATE

Per garantire che nel nostro sistema non vengano memorizzati dati di indirizzo errati, utilizziamo il servizio «Global Address» fornito da GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Regno Unito («Loqate») per un’adeguata convalida dei dati. Abbiamo stipulato un accordo sul trattamento dei dati con Loqate. Il suo indirizzo (non vengono trattati altri dati personali) viene verificato quanto alla sua validità man mano che viene inserito tramite un’interfaccia online e non viene memorizzato da Loqate. Se viene rilevato un errore nell’indirizzo inserito, viene suggerito un indirizzo alternativo o la corretta ortografia dell’indirizzo. I suoi dati vengono confrontati, tramite l’interfaccia, con il database di Loqate, situato nel Regno Unito. La Commissione ha emesso una corrispondente decisione di adeguatezza per il Regno Unito ai sensi dell’art. 45, par. 1, GDPR, che legittima il trasferimento e il trattamento dei suoi dati nel Regno Unito.

Il trattamento dei suoi dati in quanto tale si basa sull’art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nel garantire che vengano memorizzati dati validi, in modo da poter garantire un’elaborazione fluida delle richieste e degli ordini dei clienti.

Ulteriori informazioni sulla protezione dei dati presso Loqate sono disponibili all’indirizzo: https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/.

2.12 FORNITORI DI SERVIZI DI SICUREZZA

2.12.1 LINK11

Per finalità di sicurezza informatica (ad es. per aumentare la sicurezza del nostro sito web contro attacchi fraudolenti, garantire la protezione DDoS e proteggere la sua esperienza cliente dalle conseguenze di bot dannosi), ci avvaliamo dei servizi del fornitore tedesco di servizi informatici Link11 GmbH, Lindleystraße 12, 60314 Francoforte sul Meno. Quando lei, in qualità di utente, accede al nostro sito web, ci vengono inviate diverse richieste per la visualizzazione della rispettiva pagina e le rinviamo il contenuto da visualizzare. La richiesta contiene tutte le informazioni necessarie per mostrarle il contenuto appropriato: informazioni sul browser, quale pagina richiamare, eventuali moduli inviati (ad es. nel checkout), password durante l’accesso, ecc. Le richieste sono crittografate. Link11 può accedere a queste richieste solo per analizzarle alla ricerca di bot. Inoltre, vengono trasmessi i seguenti dati: indirizzo IP, ora di accesso, data di accesso, URL richiesto, user agent, referrer.

La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR). Abbiamo stipulato un accordo sul trattamento dei dati con Link11.

La funzionalità del sito web non può essere garantita senza il trattamento da parte del fornitore di servizi di sicurezza informatica. I suoi dati personali saranno memorizzati dal fornitore per il tempo necessario alle finalità descritte. Gli indirizzi IP vengono generalmente memorizzati per 96 ore.

Ulteriori informazioni sulle possibilità di opposizione e cancellazione nei confronti del fornitore sono disponibili nella sua informativa sulla privacy.

2.12.2 CLOUDFLARE

Sul nostro sito web utilizziamo anche servizi di rete di distribuzione di contenuti forniti da Cloudflare Inc., 701 Townsend St., San Francisco, CA 94107 (USA).

Con l’ausilio di una rete di distribuzione di contenuti, i contenuti del nostro sito web vengono memorizzati sul server del fornitore di servizi. Il server del fornitore di servizi distribuisce questi contenuti a lei o al suo browser quando accede al nostro sito web. Cloudflare tratta, ad esempio, il suo indirizzo IP e i dati di log DNS.

Utilizziamo Cloudflare per difenderci da attacchi come DDoS o bot sul nostro sito web. Inoltre, l’obiettivo del trattamento dei dati è ridurre i tempi di caricamento del nostro sito web, al fine di fornirle il contenuto delle nostre pagine il più rapidamente possibile.

I dati personali possono essere trasferiti a paesi terzi. Per garantire anche in questo caso la protezione completa dei suoi dati, sono presenti garanzie sufficienti o altri strumenti per assicurare il rispetto dei principi europei di protezione dei dati.

La base giuridica per l’utilizzo di Cloudflare è l’art. 6, par. 1, lett. f), GDPR, basata sul nostro legittimo interesse ad aumentare la sicurezza e la velocità di consegna del nostro sito web. Abbiamo stipulato con Cloudflare un accordo sul trattamento dei dati.

Per maggiori informazioni, consulti l’informativa sulla privacy di Cloudflare.

2.13 ULTERIORI INFORMAZIONI SUL MARCHIO DI FIDUCIA TRUSTED SHOPS

Siamo membri di Trusted Shops e utilizziamo il marchio di fiducia e le recensioni di Trusted Shops. Trusted Shops ci richiede di fornire le seguenti informazioni:

Per visualizzare il nostro marchio di fiducia Trusted Shops e le recensioni raccolte, nonché per offrire ai clienti prodotti Trusted Shops dopo un ordine, su questo sito web è integrato il Trustbadge di Trusted Shops. Ciò serve a salvaguardare i nostri legittimi interessi nella commercializzazione ottimale della nostra offerta. La base giuridica per questo trattamento dei dati è l’art. 6, par. 1, lett. f), GDPR. Il Trustbadge e i servizi pubblicizzati con esso sono un’offerta di Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia).

Quando si accede al Trustbadge, il server web memorizza automaticamente un cosiddetto file di log del server, che contiene, ad esempio, il suo indirizzo IP, la data e l’ora di accesso, la quantità di dati trasferiti e il fornitore richiedente (dati di accesso), e documenta la richiesta. Questi dati di accesso non vengono analizzati e vengono sovrascritti automaticamente al più tardi sette giorni dopo la fine della sua visita al sito. Ulteriori dati personali vengono trasmessi a Trusted Shops solo se decide di utilizzare i prodotti Trusted Shops dopo aver completato un ordine o se si è già registrato per utilizzarli. In tal caso, si applica l’accordo contrattuale tra lei e Trusted Shops.

2.14 NEWSLETTER WHATSAPP

Le offriamo la possibilità di iscriversi alla nostra newsletter WhatsApp, in modo da poter ricevere regolarmente aggiornamenti sui nostri prodotti e sulle promozioni e, in quanto nuovo cliente, beneficiare di uno sconto. Analizzando l’utilizzo delle interazioni in chat, possiamo tenere conto dei suoi interessi e adattare meglio i nostri contenuti a lei.

A tal fine, utilizziamo lo strumento di marketing WhatsApp fornito da chatarmin.com GmbH, Kaiserstraße 89/3/2, 1070 Vienna, Austria.

I suoi dati personali (dati anagrafici e di contatto, come il numero di telefono e il nome del profilo WhatsApp, la comunicazione all’interno delle chat, e dati di interazione, come la partecipazione a sondaggi, i tassi di consegna e di apertura) saranno trattati da Chatarmin nell’ambito dell’utilizzo del servizio di messaggistica.

La base giuridica per questo trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Per iscriversi alla nostra newsletter, utilizziamo la cosiddetta procedura di double opt-in. Ciò significa che le invieremo messaggi tramite WhatsApp solo dopo che avrà confermato espressamente, una volta reindirizzato a WhatsApp, di voler ricevere messaggi. Inviando il messaggio iniziale e successivamente cliccando sul pulsante «Conferma», richiede di ricevere la newsletter.

Per utilizzare il servizio di messaggistica è necessario un account WhatsApp attivo.

L’indicazione delle sue preferenze nell’ambito della nostra newsletter WhatsApp può includere categorie particolari di dati personali ai sensi dell’art. 9, par. 1, GDPR e verrà trattata solo con il suo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a), GDPR. Queste informazioni ci aiutano a inviarle offerte personalizzate in base ai suoi interessi. La comunicazione di tali preferenze è volontaria e ha sempre la possibilità di selezionare «Nessuna informazione».

Per annullare il processo o disiscriversi dalla newsletter, può inviare un messaggio contenente la parola «Stop». Da quel momento non riceverà più messaggi WhatsApp da parte nostra. Se desidera continuare a ricevere messaggi e iscriversi nuovamente alla newsletter in un secondo momento, può semplicemente inviare un nuovo messaggio nella chat.

Per maggiori informazioni sulla raccolta e l’utilizzo dei dati personali, consulti l’informativa sulla privacy di Chatarmin all’indirizzo https://chatarmin.com/privacy-policy.

2.15 RICHIAMO DI PRODOTTI

In caso di richiamo di un prodotto, la contatteremo via e-mail per informarla del richiamo del prodotto interessato e, se necessario, per concordare la restituzione o la sostituzione. A tal fine, trattiamo il suo numero cliente, nome e indirizzo e-mail, nonché l’associazione al prodotto richiamato.

Il trattamento dei suoi dati personali si basa sull’art. 6, par. 1, lett. c), GDPR, in combinato disposto con il § 6, comma 2, della legge tedesca sulla sicurezza dei prodotti, al fine di adempiere ai nostri obblighi legali.

3. UTILIZZO DI STRUMENTI SUL SITO WEB

3.1 TECNOLOGIE UTILIZZATE

Questo sito web utilizza diversi servizi e applicazioni (collettivamente «strumenti») offerti da noi o da terzi. Tra questi figurano, in particolare, strumenti che utilizzano tecnologie per memorizzare informazioni sul dispositivo terminale o accedervi:

• Cookie: informazioni memorizzate sul dispositivo terminale, costituite in particolare da un nome del cookie, un valore, il dominio di memorizzazione e una data di scadenza. I cosiddetti cookie di sessione (ad es. PHPSESSID) vengono cancellati alla fine della sessione, mentre i cosiddetti cookie persistenti vengono cancellati dopo la data di scadenza indicata. I cookie possono anche essere rimossi manualmente.
• Web storage (Local Storage/Session Storage): informazioni memorizzate sul dispositivo terminale, costituite da un nome e un valore. Le informazioni nel session storage vengono cancellate alla fine della sessione, mentre le informazioni nel local storage non hanno una data di scadenza e generalmente rimangono memorizzate a meno che non sia stato configurato un meccanismo di cancellazione (ad es. memorizzazione di un local storage con indicazione temporale). Le informazioni nel local e session storage possono anche essere rimosse manualmente.
• JavaScript: codici di programmazione incorporati nel sito web o da esso richiamati che, ad esempio, impostano cookie e web storage o raccolgono attivamente informazioni dal dispositivo terminale o sul comportamento dell’utente. JavaScript può essere utilizzato per il «fingerprinting attivo» e per creare profili utente. JavaScript può essere bloccato tramite un’impostazione del browser, sebbene la maggior parte dei servizi smetterà quindi di funzionare.
• Pixel: una piccola immagine caricata automaticamente da un servizio, che può consentire di riconoscere i visitatori attraverso la trasmissione automatica dei consueti dati di connessione (in particolare indirizzo IP, informazioni su browser, sistema operativo, lingua, font, indirizzo consultato e ora di accesso) e, ad esempio, determinare l’apertura di un’e-mail o la visita a un sito web. Con l’ausilio dei pixel è possibile effettuare il «fingerprinting passivo» e creare profili utente. L’utilizzo dei pixel può essere impedito, ad esempio, bloccando le immagini, come nelle e-mail, sebbene ciò limiti notevolmente la visualizzazione.

Con l’ausilio di queste tecnologie, e anche mediante il semplice stabilirsi di una connessione a una pagina, possono essere creati i cosiddetti «fingerprint», ovvero profili utente che non richiedono l’uso di cookie o di web storage e che consentono comunque di riconoscere i visitatori. I fingerprint derivanti dallo stabilirsi di una connessione non possono essere completamente impediti manualmente.

La maggior parte dei browser è impostata per impostazione predefinita per accettare i cookie, eseguire script e visualizzare immagini. Tuttavia, di norma è possibile modificare le impostazioni del proprio browser per rifiutare tutti o determinati cookie, oppure per bloccare script e immagini. Se blocca completamente la memorizzazione dei cookie, la visualizzazione delle immagini e l’esecuzione degli script, è probabile che i nostri servizi non funzionino o non funzionino correttamente.

Di seguito sono elencati gli strumenti che utilizziamo, suddivisi per categoria, con informazioni in particolare sui fornitori degli strumenti, sul periodo di conservazione dei cookie o delle informazioni nel local e session storage, e sulla divulgazione dei dati a terzi. Viene inoltre spiegato in quali casi otteniamo il suo consenso volontario per l’utilizzo degli strumenti e come può revocarlo.

3.2 BASE GIURIDICA E REVOCA

3.2.1 BASE GIURIDICA

Utilizziamo gli strumenti necessari per il funzionamento del sito web sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR, al fine di fornire le funzioni di base del nostro sito web. In alcuni casi, questi strumenti possono anche essere necessari per l’esecuzione di un contratto o per l’adozione di misure su richiesta dell’interessato prima della stipula di un contratto; in tali casi, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b), GDPR. In questi casi, l’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione sono assolutamente necessari e avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 2, TDDDG.

Utilizziamo tutti gli altri strumenti non essenziali (opzionali) che offrono funzioni aggiuntive sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Il trattamento dei dati con l’ausilio di questi strumenti avviene solo se abbiamo precedentemente ricevuto il suo consenso.

Se i dati personali vengono trasferiti a paesi terzi, la rimandiamo alla sezione 6 («Trasferimento di dati a paesi terzi»), anche in relazione ai rischi che ciò può comportare. La informeremo se sono state stipulate clausole contrattuali tipo o altre garanzie per l’utilizzo di determinati strumenti. Se ha fornito il suo consenso all’utilizzo di determinati strumenti, trasferiremo i dati trattati durante il loro utilizzo (anche) sulla base di tale consenso ai sensi dell’art. 49, par. 1, lett. a), GDPR verso paesi terzi.

3.2.2 OTTENIMENTO DEL SUO CONSENSO

Utilizziamo lo strumento consent-manager.de Cookiebot di Usercentrics A/S, Havnegade 39, 1058 Copenaghen, Danimarca («Cookiebot») per ottenere e gestire il suo consenso. Questo strumento genera un banner che la informa sul trattamento dei dati sul nostro sito web e le offre la possibilità di acconsentire a tutte, ad alcune o a nessuna delle operazioni di trattamento dei dati tramite strumenti opzionali. Questo banner appare la prima volta che visita il nostro sito web e quando accede nuovamente alla selezione delle sue impostazioni per modificarle o revocare il consenso. Il banner appare anche nelle visite successive al nostro sito web se ha disattivato la memorizzazione dei cookie o se i cookie o le informazioni nel local storage di Cookiebot sono stati eliminati o sono scaduti.

Durante la sua visita al nostro sito web, a Cookiebot vengono forniti i suoi consensi o revoche, il suo indirizzo IP, informazioni sul suo browser, sul suo dispositivo terminale e sull’ora della sua visita. Cookiebot memorizza inoltre informazioni necessarie sul suo dispositivo terminale per salvare i suoi consensi e le sue revoche:

• CookieConsent (periodo di conservazione: 1 anno)

Il trattamento dei dati da parte di Cookiebot è necessario per fornirle la gestione del consenso legalmente richiesta e per adempiere ai nostri obblighi di documentazione. La base giuridica per l’utilizzo di Cookiebot è l’art. 6, par. 1, lett. f), GDPR, giustificata dal nostro interesse ad adempiere ai requisiti legali per la gestione del consenso. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione sono assolutamente necessari in questi casi e avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 2, TDDDG.

3.2.3 REVOCA DEL SUO CONSENSO O MODIFICA DELLA SUA SELEZIONE

Può revocare il suo consenso per determinati strumenti in qualsiasi momento. Per farlo, faccia clic sul seguente link/pulsante: https://lillydoo.com/it-it/pages/impostazioni-dei-cookie. Lì può anche modificare la selezione degli strumenti al cui utilizzo desidera acconsentire, nonché ottenere ulteriori informazioni sugli strumenti utilizzati. In alternativa, può far valere la sua revoca di determinati strumenti direttamente presso il fornitore.

3.3 STRUMENTI NECESSARI

Utilizziamo determinati strumenti per abilitare le funzioni di base del nostro sito web («strumenti necessari»). Senza questi strumenti non saremmo in grado di fornire il nostro servizio. Pertanto, gli strumenti necessari vengono utilizzati senza consenso. La base giuridica per gli strumenti necessari è la necessità di adempiere ai nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f), GDPR, oppure di eseguire un contratto o adottare misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b), GDPR. In questi casi, l’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione sono assolutamente necessari e avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 2, TDDDG.

Nel caso in cui i dati personali vengano trasferiti negli USA o in altri paesi terzi, la rimandiamo, oltre alle informazioni fornite di seguito, alla sezione 6 («Trasferimento di dati a paesi terzi»).

3.3.1 STRUMENTI PROPRI

Utilizziamo i nostri strumenti necessari propri, che accedono a informazioni sul dispositivo terminale o le memorizzano su di esso, in particolare

•                  per l’autenticazione di accesso,

•                  per la distribuzione del carico,

•                  per memorizzare le sue impostazioni linguistiche,

•                  per registrare che le è stato mostrato un determinato contenuto sul nostro sito web, in modo che non le venga mostrato nuovamente alla sua prossima visita.

3.3.2 hCaptcha

Il nostro sito web utilizza il servizio di sicurezza hCaptcha, offerto da Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA (collettivamente «hCaptcha»).

Garantisce la sicurezza del sito web e impedisce a software automatizzato (i cosiddetti bot) di svolgere attività abusive sul sito web, ovvero verifica se gli inserimenti effettuati provengano realmente da una persona analizzando il comportamento dell’utente sul servizio. A tal fine, hCaptcha utilizza JavaScript e memorizza cookie sul suo dispositivo. In particolare, vengono trattati i seguenti dati:

•                  URL di riferimento (indirizzo della pagina da cui proviene il visitatore);

•                  indirizzo IP;

•                  comportamento dell’utente (ad es. pagine visitate, durata della visita, eventi di pressione dei tasti, eventi touch, posizione di scorrimento, movimento del mouse, numero di clic del mouse);

•                  informazioni tecniche (ad es. tipo di browser, plug-in del browser, dimensioni e risoluzione del browser, data, impostazioni della lingua, istruzioni di visualizzazione (CSS) e script (JavaScript)).

A tal fine possono essere utilizzati i seguenti cookie di hCaptcha: «__cf_bm» (30 minuti).

La valutazione di hCaptcha determina in quale forma il captcha viene visualizzato sulla pagina. La base giuridica è la necessità di eseguire un contratto o di adottare misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b), GDPR, ad esempio nell’ambito della registrazione di un account utente, dell’utilizzo di un modulo di contatto o dell’iscrizione a una newsletter. Inoltre, la nostra base giuridica è la necessità di adempiere ai nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f), GDPR, in quanto hCaptcha viene utilizzato per proteggere la sicurezza informatica, garantire la stabilità del nostro sito web e prevenire usi impropri.

I dati possono essere trattati anche su server situati negli USA. Nel caso in cui i dati personali vengano trasferiti negli USA, ciò avviene sulla base della decisione di adeguatezza per gli USA ai sensi dell’art. 45 GDPR, in quanto hCaptcha è certificata ai sensi del Data Privacy Framework UE-USA.

Ulteriori informazioni al riguardo sono disponibili nell’informativa sulla privacy di hCaptcha: https://www.hcaptcha.com/privacy.

3.4 STRUMENTI FUNZIONALI

Utilizziamo inoltre strumenti opzionali per migliorare l’esperienza utente sul nostro sito web e offrirle ulteriori funzioni («strumenti funzionali»). Sebbene non siano assolutamente necessari per le funzioni di base del sito web, possono offrire ai visitatori vantaggi significativi, in particolare in termini di facilità d’uso e di disponibilità di canali aggiuntivi di comunicazione, visualizzazione o pagamento.

La base giuridica per gli strumenti funzionali è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Per la revoca del suo consenso, cfr. il punto 3.2.3: «Revoca del suo consenso o modifica della sua selezione».

Nel caso in cui i dati personali vengano trasferiti negli USA o in altri paesi terzi, il suo consenso si estende espressamente anche al trasferimento dei dati (art. 49, par. 1, lett. a), GDPR). Per i rischi correlati, cfr. la sezione 6 («Trasferimento di dati a paesi terzi»).

3.4.1 MAKE.COM

Per migliorare e automatizzare i processi interni, utilizziamo il servizio Make, fornito da Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera, Germania. Make ci consente di collegare diverse applicazioni e fonti di dati e di trasferire automaticamente dati tra di esse al fine di creare flussi di lavoro più efficienti.

Nell’ambito dell’ottimizzazione della nostra offerta, integriamo Make con i sistemi Recharge, Adtribute e Innkeepr. I dati rilevanti relativi alle cancellazioni degli abbonamenti vengono estratti da Recharge, trasferiti in un foglio Google Sheets tramite Make e successivamente recuperati dallo strumento di attribuzione a fini di analisi e reportistica (Recharge), nonché dal servizio di web analytics (Innkeepr). I dati raccolti servono per l’ottimizzazione continua della nostra offerta e per una comunicazione più mirata al pubblico.

Vengono trattati i seguenti dati personali:

1.              event_id (ad es. ID abbonamento)

2.              Momento della cancellazione dell’abbonamento

3.              Indirizzo e-mail (solo se necessario per l’analisi)

Il trattamento di questi dati si basa sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR, al fine di analizzare e ottimizzare i processi aziendali.

3.4.2 Littledata 

Utilizziamo Littledata, un servizio fornito da Littledata Technologies Ltd., 2a Northbrook Court, Park Street, Newbury, England, RG14 1EA, Regno Unito. 

Littledata raccoglie dati relativi all'utilizzo del nostro negozio Shopify e ai processi di acquisto, trasmettendoli lato server a Google Analytics, Google Ads, Meta Ads, TikTok Ads e Klaviyo. In particolare, vengono trattati dati di connessione e del dispositivo, identificatori online, dati di utilizzo, nonché dati relativi al carrello, agli ordini, ai contatti e alle transazioni. 

Il trattamento dei dati è finalizzato all'analisi dell'utilizzo del sito, alla misurazione delle conversioni e delle campagne pubblicitarie,alla personalizzazione della pubblicità e all'automazione delle attività di marketing. Tale trattamento avviene esclusivamente previo tuo consenso, ai sensi dell'art. 6, par. 1, lett. a) del GDPR. 

Qualora vengano memorizzate informazioni sul tuo dispositivo o vengano lette informazioni già presenti sullo stesso, il trattamento avviene sulla base del § 25, par. 1 della TDDDG (Legge tedesca sulla protezione dei dati nei servizi digitali e di telecomunicazione). 

Puoi revocare in qualsiasi momento il consenso prestato tramite il nostro banner di gestione dei cookie, con effetto per il futuro. 

Qualora Littledata trasferisca dati personali negli Stati Uniti o nel Regno Unito, abbiamo stipulato con Littledata le Clausole Contrattuali Standard della Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR. 

Per ulteriori informazioni, ti invitiamo a consultare l'Informativa sulla privacy di Littledata. 

3.5 Strumenti di analisi

Al fine di migliorare il nostro sito web, utilizziamo strumenti opzionali per la rilevazione statistica e l’analisi del comportamento generale di utilizzo sulla base dei dati di accesso («strumenti di analisi»). Utilizziamo inoltre servizi di analisi per valutare l’utilizzo dei nostri diversi canali di marketing.

La base giuridica per gli strumenti di analisi è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Per la revoca del suo consenso, cfr. il punto 3.2.3: «Revoca del suo consenso o modifica della sua selezione».

Nel caso in cui i dati personali vengano trasferiti negli USA o in altri paesi terzi, il suo consenso si estende espressamente anche al trasferimento dei dati (art. 49, par. 1, lett. a), GDPR). I rischi correlati sono riportati nella sezione 6 («Trasferimento di dati a paesi terzi»).

3.5.1 Google Analytics

Il nostro sito web utilizza il servizio Google Analytics, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per le persone provenienti da Europa, Medio Oriente e Africa (EMEA), e da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (collettivamente «Google»), per tutte le altre persone.

Google Analytics utilizza JavaScript e pixel per leggere informazioni sul suo dispositivo e cookie per memorizzare informazioni sul suo dispositivo. Ciò viene utilizzato per analizzare il suo comportamento di utilizzo e migliorare il nostro sito web. Tratteremo le informazioni ottenute per valutare il suo utilizzo del sito web e per compilare report sull’attività del sito web per i gestori del sito web. I dati raccolti in questo contesto possono essere trasmessi da Google a un server negli USA per la valutazione e ivi memorizzati.

Utilizziamo inoltre l’integrazione di Google Analytics con Meta. Google Analytics trasmette le informazioni ottenute a Meta al fine di ottimizzare e personalizzare la nostra pubblicità su Meta. Ulteriori informazioni sul trattamento dei dati da parte di Meta sono disponibili nella sezione 3.6.4 della presente informativa sulla privacy e nell’informativa sulla privacy di Meta Platforms: https://www.facebook.com/about/privacy/.

Abbiamo effettuato le seguenti impostazioni di protezione dei dati per Google Analytics:

•                  anonimizzazione dell’IP (troncamento dell’indirizzo IP prima della valutazione)

•                  cancellazione automatica dei log meno recenti, limitando il periodo di conservazione a 26 mesi;

•                  tracciamento tra dispositivi e tra pagine disattivato.

Google Analytics tratta i seguenti dati:

•                  indirizzo IP;

•                  URL di riferimento (pagina precedentemente visitata);

•                  pagine visualizzate (data, ora, URL, titolo, durata della visita);

•                  file scaricati;

•                  link cliccati verso altri siti web;

•                  eventuale raggiungimento di determinati obiettivi (conversioni);

•                  informazioni tecniche: sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo;

•                  posizione approssimativa (paese ed eventualmente città, sulla base dell’indirizzo IP anonimizzato).

Google Analytics imposta i seguenti cookie per la finalità indicata, con il rispettivo periodo di conservazione:

•                  «_ga» (periodo di conservazione: 2 anni): riconoscimento e differenziazione dei visitatori tramite un ID utente;

•                  «_gid» (periodo di conservazione: 24 ore): riconoscimento e differenziazione dei visitatori tramite un ID utente;

•                  «gat» (periodo di conservazione: 2 minuti): riduzione delle richieste ai server di Google;

•                  «_dc_gtm_UA-[GA-ID]» (periodo di conservazione: 1 minuto): riduzione delle richieste ai server di Google;

•                  «IDE» (periodo di conservazione: 13 mesi): riconoscimento e differenziazione dei visitatori tramite un ID utente, registrazione dell’interazione con la pubblicità, visualizzazione di pubblicità personalizzata.

Abbiamo stipulato un accordo sul trattamento dei dati con Google Ireland Limited per l’utilizzo di Google Analytics. Nel caso in cui i dati personali vengano trasferiti da Google Ireland Limited agli USA, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali tipo (Decisione di esecuzione (UE) 2021/914, Modulo 3) ai sensi dell’art. 46, par. 2, lett. c), GDPR.

Per maggiori informazioni, consulti l’informativa sulla privacy di Google.

3.5.1.1 Google Signals

Come estensione di Google Analytics 4, il nostro sito web può utilizzare Google Signals per creare report tra dispositivi. Se ha attivato i cookie personalizzati e il suo dispositivo è collegato al suo account Google, Google, subordinatamente al suo consenso all’utilizzo di Google Analytics, può analizzare il suo comportamento di utilizzo tra dispositivi e creare modelli di database, anche per le conversioni tra dispositivi. Non riceviamo alcun dato personale da Google, solo statistiche. La base giuridica per il trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Se desidera interrompere l’analisi tra dispositivi, può disattivare la funzione «Pubblicità personalizzata» nelle impostazioni del suo account Google. A tal fine, segua le istruzioni riportate nella seguente pagina: https://support.google.com

Per maggiori informazioni su Google Signals, segua questo link: https://support.google.com/analytics/answer/7532985?hl=de

3.5.1.2 Google Enhanced Conversions

In combinazione con Google Analytics 4, utilizziamo sul nostro sito web anche Google Enhanced Conversions di Google Ireland Limited. Ciò comporta l’abbinamento dei suoi dati di contatto con hash (come il suo indirizzo e-mail) provenienti dai moduli con il database di Google. Ciò viene utilizzato per migliorare la misurazione delle conversioni, il targeting del pubblico e per valutare e ottimizzare le campagne di marketing nell’ambito di Google Ads.

Raccogliamo le sue informazioni di contatto quando le inserisce nei campi di un modulo. Ad esempio, se ha completato una transazione o è arrivato sul nostro sito a seguito di una pubblicità. Le informazioni di contatto vengono quindi crittografate prima dell’invio. Il valore hash risultante viene quindi inviato a Google. Google può abbinare questo valore hash solo se dispone delle informazioni di contatto originali in chiaro nei propri database. Se ha un account Google con le stesse informazioni di contatto con hash, Google utilizzerà le informazioni pubblicitarie raccolte in precedenza (comprese le conversioni) per migliorare il targeting di tale account e visualizzare pubblicità più personalizzata.

Abbiamo stipulato un accordo sul trattamento dei dati per l’utilizzo di Google Enhanced Conversions. La base giuridica per il trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. Se non desidera ricevere pubblicità personalizzata, può accedere alle impostazioni sulla privacy di Google qui: https://adssettings.google.com/notarget.

Nella misura in cui i suoi dati personali vengano trasferiti anche a Google LLC, tale trasferimento si basa sulla certificazione di Google LLC ai sensi del Data Privacy Framework UE-USA, sulla base di una decisione di adeguatezza ai sensi dell’art. 45 GDPR.

3.5.2 Kolsquare

Utilizziamo Kolsquare (Kolsquare SAS, 124 Rue Réaumur, 75002 Parigi, Francia) per misurare le prestazioni delle nostre campagne di influencer marketing ed e-commerce. Quando accede al nostro negozio Shopify tramite un link di tracciamento, un parametro di attribuzione viene memorizzato o letto sul suo dispositivo al fine di assegnare visite e acquisti a una campagna specifica. In questo contesto, possono essere trattati e trasmessi a Kolsquare dati di transazione, informazioni sul processo di acquisto, nonché informazioni di tracciamento e attribuzione. La base giuridica per questo trattamento è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR e del § 25, comma 1, TDDDG. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro.

3.5.3 TikTok

Utilizziamo il servizio «TikTok Pixel» sul nostro sito web, fornito da TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, e TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londra, WC2B 6NH, Regno Unito (entrambe denominate collettivamente «TikTok»).

Utilizziamo il pixel di TikTok per comprendere e tracciare le attività dei visitatori del nostro sito web. Il pixel di TikTok raccoglie e tratta informazioni sui visitatori del nostro sito web o sui dispositivi da essi utilizzati (i cosiddetti dati di evento). Questi dati di evento vengono utilizzati per indirizzare i nostri annunci e migliorarne la diffusione, nonché per la pubblicità personalizzata. I dati raccolti in questo contesto possono essere trasferiti da TikTok a server situati nei cosiddetti paesi terzi per la valutazione e ivi memorizzati.

Parte di questi dati di evento sono informazioni memorizzate sul dispositivo che utilizza. Inoltre, tramite il pixel di TikTok vengono utilizzati anche cookie che memorizzano informazioni sul dispositivo che utilizza. Tale memorizzazione di informazioni da parte del pixel di TikTok, o l’accesso a informazioni già memorizzate sul suo dispositivo, avverrà solo con il suo consenso.

La base giuridica per questo trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Nel caso in cui i dati personali vengano trasferiti a società di TikTok situate in paesi terzi, abbiamo stipulato le corrispondenti clausole contrattuali tipo della Commissione (Decisione di esecuzione (UE) 2021/914) ai sensi dell’art. 46, par. 2, lett. c), GDPR.

Noi e TikTok siamo corresponsabili della raccolta e trasmissione dei dati di evento. Abbiamo un accordo con TikTok relativo al trattamento come contitolari, che specifica la ripartizione degli obblighi in materia di protezione dei dati tra noi e TikTok. In tale accordo, noi e TikTok abbiamo in particolare concordato che

•                  siamo responsabili di fornirle tutte le informazioni ai sensi degli artt. 13 e 14 GDPR in relazione al trattamento congiunto dei dati personali;

•                  TikTok è responsabile di consentire l’esercizio dei diritti degli interessati ai sensi degli artt. 15-20 GDPR relativamente ai dati personali memorizzati da TikTok dopo il trattamento congiunto.

Può consultare l’accordo stipulato tra noi e TikTok sul sito web di TikTok.

TikTok è l’unico responsabile del trattamento dei dati di evento trasmessi successivamente alla trasmissione. Per maggiori informazioni su come TikTok tratta i dati personali, compresa la base giuridica su cui TikTok si basa e le opzioni per esercitare i suoi diritti nei confronti di TikTok, consulti l’informativa sui dati di TikTok.

3.5.3.1 ABBINAMENTO DI INDIRIZZI E-MAIL CON HASH CON I PARTNER PUBBLICITARI

Utilizziamo una funzione per abbinare il suo indirizzo e-mail e numero di telefono con hash, provenienti dai moduli, con i database del nostro partner pubblicitario TikTok. Ciò serve a migliorare la misurazione delle conversioni e il targeting, nonché a valutare e ottimizzare le campagne di marketing. Può scoprire di più sulle funzioni specifiche del partner pubblicitario:

TikTok Advanced Matching (https://ads.tiktok.com/help/article/advanced-matching-web): per le persone nello Spazio economico europeo, nel Regno Unito e in Svizzera, da TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, insieme a TikTok Information Technologies UK Limited, 4 Lindsey Street, Londra, EC1A 9HP, Regno Unito, e per le persone negli Stati Uniti d’America, da TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA.

Raccogliamo il suo indirizzo e-mail quando lo inserisce nei campi di un modulo. Ad esempio, se ha completato una transazione o è arrivato sul nostro sito a seguito di una pubblicità. L’indirizzo e-mail viene quindi inviato in forma crittografata unidirezionale. Il valore hash risultante viene quindi inviato ai suddetti partner pubblicitari. Questi possono abbinare tale valore hash solo se dispongono dell’indirizzo e-mail originale in chiaro nei propri database. Se presso il partner pubblicitario esiste un account con lo stesso indirizzo e-mail con hash, verranno utilizzate le informazioni pubblicitarie raccolte in precedenza (in particolare relative alle conversioni) per migliorare il targeting di tale account e la visualizzazione di pubblicità personalizzata.

Abbiamo stipulato un accordo sul trattamento dei dati con TikTok per l’utilizzo di questa funzione.

La base giuridica per questo trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG.

Se non desidera che le venga mostrata pubblicità personalizzata, può accedere alle impostazioni sulla protezione dei dati del partner pubblicitario qui.

3.5.4 Innkeepr

Non appena avrà fornito il suo consenso all’utilizzo di cookie pubblicitari/di tracciamento, il nostro sito web utilizzerà Innkeepr. Innkeepr è un servizio di web analytics fornito da Innkeepr UG, Senefelderstraße 35, 09126 Chemnitz, che consente di assegnare dati, sessioni e interazioni su più dispositivi a un ID utente pseudonimo e quindi di analizzare le sue attività su tutti i dispositivi. Ciò ci consente di compilare statistiche che possiamo utilizzare per migliorare i nostri servizi per lei e renderli più interessanti. La base giuridica per il nostro utilizzo di Innkeepr è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Innkeepr utilizza cookie memorizzati sul suo computer che consentono di analizzare l’utilizzo che fa del nostro sito web. Le informazioni raccolte in questo modo vengono memorizzate esclusivamente su server situati in Germania.

Innkeepr imposta i seguenti cookie per la finalità indicata, con il rispettivo periodo di conservazione:

Utilizziamo Innkeepr senza raccogliere indirizzi IP, in modo che i dati raccolti non possano essere direttamente ricondotti a una persona specifica.

•                  «tjs_userData» (periodo di conservazione: 1 anno): imposta un ID specifico del browser per identificare un nuovo clic nello stesso browser;

•                  «tjs_sessionData» (periodo di conservazione: 1 anno): imposta un ID specifico del browser per identificare una nuova sessione nello stesso browser.

Per maggiori informazioni, consulti l’informativa sulla privacy di Innkeepr.

3.6 Strumenti di marketing

Utilizziamo inoltre strumenti opzionali a fini pubblicitari («strumenti di marketing»). Parte dei dati di accesso raccolti quando utilizza il nostro sito web viene utilizzata per creare profili utente che memorizzano, in particolare, il suo comportamento di utilizzo, le pubblicità che visualizza o su cui clicca e, sulla base di ciò, la sua classificazione in categorie pubblicitarie, interessi e preferenze. Analizzando e valutando questi dati di accesso, siamo in grado di mostrarle pubblicità personalizzata sul nostro sito web e sui siti web di altri fornitori, ovvero pubblicità che corrisponda ai suoi effettivi interessi e bisogni. A tal fine, analizziamo il suo comportamento di utilizzo al fine di riconoscerla su altri siti e di rivolgerci a lei in modo personalizzato in base all’utilizzo che fa del nostro sito (retargeting).

La base giuridica per gli strumenti di marketing è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Per la revoca del suo consenso, cfr. il punto 3.2.3: «Revoca del suo consenso o modifica della sua selezione».

Nel caso in cui i dati personali vengano trasferiti negli USA o in altri paesi terzi, il suo consenso si estende espressamente anche al trasferimento dei dati (art. 49, par. 1, lett. a), GDPR). Per i rischi correlati, cfr. la sezione 6 («Trasferimento di dati a paesi terzi»).

Di seguito desideriamo illustrare più dettagliatamente gli strumenti e i fornitori utilizzati a tal fine. I dati raccolti possono includere, in particolare:

•                  l’indirizzo IP del dispositivo;

•                  informazioni provenienti da cookie e dal local o session storage;

•                  ID del dispositivo per dispositivi mobili (ad es. ID del dispositivo, ID pubblicitario);

•                  URL di riferimento (pagina precedentemente visitata);

•                  pagine visualizzate (data, ora, URL, titolo, durata della visita);

•                  file scaricati;

•                  link cliccati verso altri siti web;

•                  eventuale raggiungimento di determinati obiettivi (conversioni);

•                  informazioni tecniche: sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo;

•                  posizione approssimativa (paese ed eventualmente città).

Tuttavia, i dati raccolti vengono memorizzati esclusivamente in forma pseudonimizzata, in modo che non sia possibile trarre conclusioni dirette sulle persone.

3.6.1 Sovendus

Collaboriamo con Sovendus GmbH, Bahnhofplatz 12, 76137 Karlsruhe («Sovendus») nell’ambito della rete di partner Sovendus, al fine di offrirle offerte speciali gratuite o scontate dopo un acquisto online.

All’interno della rete Sovendus, il nostro prodotto viene mostrato come cosiddetta offerta speciale dopo il completamento di un acquisto presso un negozio online partecipante. Questa offerta è incorporata in un iFrame fornito da Sovendus sulla pagina di conferma dell’ordine del partner pubblicitario. Gli utenti possono selezionare un’offerta e vengono quindi reindirizzati alla landing page di LILLYDOO.

L’obiettivo è fornire agli utenti interessati offerte mirate e garantire che gli ordini vengano elaborati in modo affidabile e conforme ai requisiti legali.

Quando si fa clic su un’offerta speciale, Sovendus trasmette a LILLYDOO un identificatore tecnico anonimo (SovReq Token). Dopo aver effettuato con successo l’ordine dell’offerta sulla nostra landing page, trasmettiamo a Sovendus quanto segue:

•                  il SovReq Token (per l’assegnazione tecnica dell’ordine),

•                  l’indirizzo IP dell’utente (per la prevenzione delle frodi), e

•                  lo user agent (per l’analisi tecnica dell’ordine).

Questi dati vengono utilizzati esclusivamente per la verifica dell’ordine, per garantirne la corretta elaborazione e per prevenire usi impropri (art. 6, par. 1, lett. f), GDPR).

Per ulteriori informazioni sul trattamento dei dati da parte di Sovendus, visiti: https://www.sovendus.com/datenschutz.

3.6.2 Adtribute

Utilizziamo la piattaforma di attribuzione di marketing di Adtribute Software GmbH, Im Hart 32, 82110 Germering, Germania («Adtribute») per analizzare l’efficacia delle nostre attività di marketing e per consentire l’attribuzione degli ordini e delle interazioni sul sito web a specifici canali di marketing.

In particolare, in questo contesto possono essere trattati i seguenti dati personali:

•                  indirizzo IP;

•                  informazioni su dispositivo e browser;

•                  URL di riferimento;

•                  dati di interazione e utilizzo;

•                  dati di conversione e ordine;

•                  dati tecnici di log;

•                  ID dei cookie o identificatori online comparabili.

Il trattamento viene effettuato esclusivamente per l’analisi e l’ottimizzazione delle nostre attività di marketing e per la valutazione statistica dell’utilizzo del nostro sito web.

Nella misura in cui vengono utilizzati cookie o tecnologie comparabili per l’implementazione di Adtribute, l’accesso alle informazioni memorizzate sul suo dispositivo terminale avviene esclusivamente sulla base del suo consenso ai sensi del § 25, comma 1, TDDDG. Il successivo trattamento dei dati personali avviene sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Abbiamo stipulato un accordo sul trattamento dei dati con Adtribute ai sensi dell’art. 28 GDPR.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro tramite le nostre impostazioni sul consenso.

Ulteriori informazioni sul trattamento dei dati da parte di Adtribute sono disponibili nell’informativa sulla privacy di Adtribute all’indirizzo: https://www.adtribute.io/privacy-policy

3.6.3 Wisepops

Utilizziamo i servizi di Wisepops SAS, 49 rue Jean De La Fontaine, 75016 Parigi, Francia («Wisepops») sul nostro sito web. Wisepops ci aiuta a ottimizzare il nostro sito web e le nostre attività di marketing. Wisepops ci consente di mostrare pop-up mirati, banner e altri contenuti personalizzati al fine di migliorare le nostre offerte e l’esperienza utente.

Da un punto di vista tecnico, Wisepops utilizza cookie e tecnologie simili per raccogliere le seguenti informazioni: quali pagine vengono visitate, con quale frequenza e in quale ordine, quali interazioni avvengono con le campagne visualizzate (ad es. clic) e, se le fornisce, determinati dati di contatto come indirizzi e-mail. I dati raccolti sono sempre pseudonimizzati e non vengono combinati con altri dati personali (ad es. nome, indirizzo).

Abbiamo stipulato un accordo sul trattamento dei dati con Wisepops.

Le informazioni sull’informativa sulla privacy di Wisepops sono disponibili qui.

3.6.4 Meta-Pixel

I nostri siti web utilizzano il servizio «Meta-Pixel» a fini di marketing, fornito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublino 2, Irlanda, per le persone al di fuori degli Stati Uniti e del Canada, e da Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (collettivamente «Meta Platforms»), per tutte le altre persone.

Utilizziamo i pixel di Meta per analizzare l’uso generale dei nostri siti web e per monitorare l’efficacia della pubblicità («tracciamento delle conversioni»). Utilizziamo inoltre i pixel di Meta per mostrarle messaggi pubblicitari personalizzati nei social network di Meta Platforms (come Facebook e Instagram) in base al suo interesse per i nostri prodotti («retargeting»). Ciò include anche il remarketing di gruppi di destinatari tramite Custom Audience. I dati raccolti in questo contesto possono essere trasferiti da Meta Platforms a un server negli Stati Uniti per l’analisi e ivi memorizzati.

Meta Platforms tratta i dati raccolti dal servizio tramite JavaScript, cookie e altre tecnologie sui nostri siti web. Tra questi, in particolare:

•                  informazioni di intestazione HTTP, come informazioni sul browser utilizzato (ad es. user agent, lingua);

•                  informazioni sugli eventi, come «visualizzazione della pagina», altre proprietà degli oggetti e pulsanti cliccati dai visitatori del sito web;

•                  identificatori online, come indirizzi IP e, se forniti, identificatori relativi all’attività commerciale di Facebook o ID del dispositivo (come ID pubblicitari per sistemi operativi mobili), nonché informazioni sullo stato della disattivazione/limitazione del tracciamento pubblicitario.

Meta-Pixel imposta e legge i seguenti cookie per la finalità indicata, con il rispettivo periodo di conservazione:

•                  «_fbc» (periodo di conservazione: 3 mesi): analisi dell’utilizzo e retargeting;

•                  «_fbp» (periodo di conservazione: 3 mesi): analisi dell’utilizzo e retargeting.

La base giuridica per questo trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Il trasferimento dei suoi dati negli USA e in altri paesi terzi si basa sul suo consenso esplicito ai sensi dell’art. 49, par. 1, lett. a), GDPR.

Meta Platforms agisce come nostro responsabile del trattamento per servizi di abbinamento, misurazione e analisi, in particolare per analizzare l’utilizzo del nostro sito web, abbinare gli ID utente e creare report sulle nostre campagne pubblicitarie. Pertanto, abbiamo stipulato un accordo sul trattamento dei dati. Nel caso in cui Meta Platforms Ireland Limited trasferisca dati personali agli USA per queste finalità, Meta Platforms Ireland Limited e Meta Platforms Inc. hanno stipulato clausole contrattuali tipo (Decisione di esecuzione (UE) 2021/914, Modulo 3) ai sensi dell’art. 46, par. 2, lett. c), GDPR.

Inoltre, noi e Meta Platforms siamo corresponsabili del trattamento dei dati di evento per il targeting degli annunci (mediante la creazione e selezione di gruppi di destinatari), l’invio di messaggi commerciali e transazionali, il miglioramento della diffusione degli annunci e la personalizzazione di funzioni e contenuti nell’ambito dell’utilizzo del Meta Pixel. Gli obblighi reciproci sono stabiliti in un accordo tra contitolari, consultabile sul sito web di Meta.

Inoltre, Meta Platforms tratta i dati di evento per proteggere la sicurezza dei prodotti Meta Platforms, a fini di ricerca e sviluppo, per mantenere l’integrità dei prodotti e per migliorarli.

Se è membro di Facebook o Instagram e ha autorizzato Meta Platforms a farlo tramite le impostazioni sulla privacy del suo account, Facebook o Instagram possono associare le informazioni raccolte sulla sua visita al nostro sito al suo account e utilizzarle per il targeting pubblicitario. Può visualizzare e modificare le impostazioni sulla privacy del suo profilo Facebook in qualsiasi momento tramite le impostazioni del suo account. Può impedire il collegamento di dati raccolti al di fuori di Instagram ai fini della visualizzazione di pubblicità personalizzata su Instagram tramite le impostazioni del suo account Instagram.

Se non ha acconsentito all’utilizzo dei pixel di Meta, Meta Platforms mostrerà solo pubblicità generica non selezionata in base alle informazioni raccolte su di lei su questo sito web.

Ulteriori informazioni, in particolare sulla contitolarità e sui dati di contatto, sono disponibili nell’informativa sulla protezione dei dati di Meta Platforms, in particolare sui social network Facebook e Instagram.

3.6.5 Tracciamento delle conversioni di Google Ads e remarketing Ads

I nostri siti web utilizzano il servizio «Google Ads», offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per le persone dello Spazio economico europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (collettivamente «Google»), per tutte le altre persone.

Con Google Ads, le azioni dei clienti da noi definite (come il clic su un annuncio, le visualizzazioni di pagina, i download) vengono registrate e analizzate tramite il «tracciamento delle conversioni di Google Ads». Utilizziamo il «remarketing di Google Ads» per mostrare messaggi pubblicitari personalizzati dei nostri prodotti sui siti web partner di Google. Entrambi i servizi utilizzano cookie, JavaScript, pixel e altre tecnologie a tal fine. Google tratta inoltre i dati per migliorare e sviluppare ulteriormente i propri prodotti e servizi, per l’analisi statistica aggregata delle conversioni e per migliorare la qualità e l’accuratezza delle conversioni. I dati raccolti in questo contesto possono essere trasferiti da Google a un server negli USA per l’analisi e ivi memorizzati.

Google imposta i seguenti cookie:

•                  «_gcl_au» (periodo di conservazione: 90 giorni): tracciamento delle conversioni, memorizzazione dei clic sugli annunci;

•                  «_gcl_aw» (periodo di conservazione: 90 giorni): tracciamento delle conversioni, memorizzazione dei clic sugli annunci;

•                  «gac*» (periodo di conservazione: 90 giorni): aggiunta dell’identificatore di clic di Google nell’URL per il tracciamento delle conversioni (auto-tagging).

La base giuridica per questo trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul dispositivo terminale e la loro memorizzazione avvengono quindi sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell’UE, in Germania ai sensi del § 25, comma 1, TDDDG. Il trasferimento dei suoi dati negli USA e in altri paesi terzi si basa sul suo consenso esplicito ai sensi dell’art. 49, par. 1, lett. a), GDPR.

Se utilizza un account Google, Google può collegare la sua cronologia di navigazione web e app al suo account Google e utilizzare le informazioni del suo account Google per personalizzare gli annunci, a seconda delle impostazioni salvate nel suo account Google. Se non desidera che queste informazioni vengano collegate al suo account Google, deve disconnettersi da Google prima di accedere al nostro sito web.

Se non ha acconsentito all’utilizzo di Google Ads, Google mostrerà solo pubblicità generica non selezionata in base alle informazioni raccolte su di lei su questo sito web. Oltre a revocare il suo consenso, ha anche la possibilità di disattivare la pubblicità personalizzata nelle impostazioni pubblicitarie di Google.

Ulteriori informazioni sono disponibili nelle note sull’utilizzo dei dati e nell’informativa sulla privacy di Google.

Utilizziamo inoltre il servizio Google Ads Customer Match. Per le persone dello Spazio economico europeo e della Svizzera, il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; per tutte le altre persone, è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (insieme «Google»). In questo processo, carichiamo su Google, in forma con hash (SHA-256), indirizzi e-mail che abbiamo precedentemente ricevuto da lei. Google confronta questi valori hash con i propri dati utente e, in caso di corrispondenza, li assegna a specifici gruppi di destinatari («Customer Match Audiences»). Possiamo quindi utilizzare questi gruppi di destinatari per fornirle pubblicità personalizzata all’interno di Google Ads e sui siti partner di Google. I dati caricati vengono eliminati da Google entro un massimo di 48 ore e vengono utilizzati esclusivamente a fini di abbinamento. La base giuridica per questo trattamento è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR; l’accesso alle informazioni sul suo dispositivo e la loro memorizzazione si basano inoltre sulla normativa ePrivacy, in Germania ai sensi del § 25, comma 1, TDDDG. I suoi dati personali possono inoltre essere trasferiti a Google LLC negli USA in questo contesto. Google ha aderito al Data Privacy Framework UE-USA, pertanto il trasferimento si basa sulla decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro. Inoltre, può anche disattivare la pubblicità personalizzata direttamente presso Google (https://adssettings.google.com/notarget).

3.6.6 Klaviyo

Utilizziamo lo strumento «KLAVIYO», 125 Summer St Floor 6, Boston, MA 02111, Stati Uniti, a fini di marketing (ad es. per l’invio della nostra newsletter e di e-mail informative) e a fini di analisi.

Lo scopo dell’utilizzo di KLAVIYO è adattare la nostra offerta e i nostri servizi ai suoi interessi e migliorare le nostre misure di comunicazione nei suoi confronti. KLAVIYO consente il trattamento elettronico dei dati personali, quali la raccolta, la registrazione, la memorizzazione, l’uso e la cancellazione dei dati, al fine di gestire i rapporti commerciali, effettuare marketing diretto e consentire la comunicazione transazionale.

I dati trattati includono

Persone di contatto/destinatari (ad es. iscritti alla newsletter): dati identificativi e di contatto (ad es. nome, indirizzo e-mail, numero di telefono), informazioni IT (ad es. indirizzi IP, tasso di apertura e di clic) e altre informazioni fornite dall’utente.

I suoi dati personali possono inoltre essere trasferiti da KLAVIYO negli USA e ivi trattati. KLAVIYO ha aderito al Data Privacy Framework UE-USA, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell’art. 45 GDPR. Inoltre, abbiamo stipulato clausole contrattuali tipo con KLAVIYO (Decisione di esecuzione (UE) 2021/914, Modulo 2) ai sensi dell’art. 46, par. 2, lett. c), GDPR.

La base giuridica per il trattamento dei suoi dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. Ulteriori informazioni sulla protezione dei dati presso KLAVIYO sono disponibili all’indirizzo https://www.klaviyo.com/legal.

3.6.7 Unbounce

Utilizziamo il servizio di Unbounce Marketing Solutions Inc., 400-401 West Georgia Street, Vancouver BC, Canada, V6B 5A1 («Unbounce»), che ci fornisce le cosiddette «landing page» che creiamo per determinate promozioni. Su queste pagine di campagna del nostro sito web, offriamo agli interessati e ai clienti codici sconto, riduzioni o altri vantaggi, e consentiamo il reindirizzamento immediato al nostro sito web.

La pagina promozionale è ospitata da Unbounce e, quando la visita, registra il suo indirizzo IP, il sito web da cui proviene, il browser utilizzato, lo user agent, la data e l’ora della sua visita, nonché il dispositivo e i dati sui cookie utilizzati (cfr. anche la sezione 2.1 della presente informativa sulla privacy). Unbounce utilizza cookie per misurare il successo della nostra pagina promozionale. Se compila un modulo di contatto su una pagina promozionale, i suoi dati di contatto verranno raccolti anche da Unbounce.

Il trattamento dei dati personali necessario per la fornitura e il funzionamento delle landing page si basa sull’art. 6, par. 1, lett. f), GDPR. Quando vengono utilizzati cookie o tecnologie simili per l’analisi o la misurazione delle prestazioni delle nostre campagne, tale trattamento si basa sul suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni memorizzate sul suo dispositivo è soggetto alla normativa ePrivacy applicabile, compreso il § 25 TDDDG, ove applicabile.

Per maggiori informazioni sul trattamento dei dati, consulti l’informativa sulla privacy di Unbounce.

3.6.8 MIDA

Utilizziamo il software di analisi e ottimizzazione MIDA di BSS Commerce, Viwaseen Tower, Nam Tu Liem Dist., Hanoi, Vietnam, nel nostro negozio Shopify per migliorare la sua esperienza di acquisto. MIDA raccoglie informazioni su come utilizza il nostro negozio, ad esempio su quali pagine clicca, come scorre e con quali funzioni interagisce. L’utilizzo di MIDA si basa sul suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. Può revocare questo consenso in qualsiasi momento. Ulteriori informazioni sul trattamento dei dati da parte di MIDA sono disponibili nell’informativa sulla privacy di MIDA: https://mida-app.io/privacy-policy

3.6.9 Shopify Analytics

Utilizziamo Shopify Analytics, fornito alle persone nello Spazio economico europeo da Shopify International Limited, Irlanda. Shopify Analytics ci consente di valutare statisticamente l’utilizzo del nostro negozio online, creare report sulle prestazioni del negozio e dei prodotti, e ottimizzare la nostra offerta. In questo contesto, possono essere trattati il suo indirizzo IP, informazioni sul suo browser, sistema operativo e dispositivo, pagine e prodotti visualizzati, query di ricerca, URL di riferimento, data e durata della sua visita, identificatori di cookie e dispositivo, la sua posizione approssimativa, e informazioni su carrelli, ordini e conversioni. Shopify utilizza cookie, pixel e tecnologie simili a tal fine. La base giuridica è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR; l’accesso alle informazioni sul suo dispositivo o la loro memorizzazione si basa sul § 25, comma 1, TDDDG. Shopify conserva generalmente i dati per il tempo necessario alle rispettive finalità di trattamento e per adempiere agli obblighi legali. I dati possono inoltre essere trasferiti in Canada, negli USA e in altre località. Shopify si basa in particolare su norme vincolanti d’impresa approvate per i trasferimenti intragruppo dallo Spazio economico europeo; può inoltre applicarsi la decisione di adeguatezza della Commissione europea per il Canada. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Shopify.

3.6.10 Google Tag Manager

Il nostro sito web utilizza il servizio Google Tag Manager, fornito alle persone dello Spazio economico europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e a tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (collettivamente «Google»).

Google Tag Manager viene utilizzato esclusivamente per gestire gli strumenti del sito web integrando i cosiddetti tag del sito web. Un tag è un elemento incorporato nel codice sorgente del nostro sito web per eseguire uno strumento, ad esempio tramite script. Per quanto riguarda gli strumenti opzionali, questi vengono integrati da Google Tag Manager solo con il suo consenso. Google Tag Manager utilizza JavaScript e generalmente non utilizza cookie.

La base giuridica è l’art. 6, par. 1, lett. f), GDPR, basata sul nostro legittimo interesse a integrare e gestire in modo semplice più tag sul nostro sito web.

Al fine di garantire stabilità e funzionalità, Google raccoglie informazioni su quali tag sono integrati dal nostro sito web quando viene utilizzato Google Tag Manager. Tuttavia, Google Tag Manager generalmente non memorizza dati personali oltre a quelli necessari per stabilire la connessione e, in particolare, non memorizza dati sul comportamento di utilizzo o sulle pagine visitate.

Abbiamo stipulato un accordo sul trattamento dei dati con Google Ireland Limited. Qualora Google Ireland Limited trasferisca dati personali a Google LLC negli USA, Google LLC è certificata ai sensi del Data Privacy Framework UE-USA, il che significa che il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per gli USA ai sensi dell’art. 45 GDPR. Inoltre, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali tipo (Decisione di esecuzione della Commissione (UE) 2021/914, Modulo 3) ai sensi dell’art. 46, par. 2, lett. c), GDPR.

Ulteriori informazioni sul trattamento dei dati personali da parte di Google sono disponibili all’indirizzo: https://business.safety.google/privacy/.

3.6.11 GroPulse GTM & Data Layer

Utilizziamo l’app Shopify «GroPulse GTM & Data Layer», fornita da Muhek Digital Innovations LLC («GroPulse»). Lo strumento viene utilizzato per l’integrazione tecnica e la configurazione di Google Tag Manager e ci assiste nella gestione del nostro tracciamento delle conversioni. In particolare, ID utente e di misurazione, timestamp, eventi di conversione personalizzati e impostazioni relative a Google Tag Manager, al pixel di tracciamento e al tracciamento lato server vengono memorizzati nel local storage HTML del suo dispositivo. La maggior parte di queste informazioni viene cancellata alla fine della sua sessione; l’ID utente e il timestamp memorizzati sotto gropulse_gtm_sse rimangono memorizzati oltre la fine della sessione. La base giuridica per il trattamento è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR; l’accesso alle informazioni sul suo dispositivo e la loro memorizzazione si basano sul § 25, comma 1, TDDDG.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di GroPulse.

3.6.12 Merchant Center Analytics

Utilizziamo le funzioni di analisi e conversione di Google Merchant Center («Merchant Center Analytics»), fornite alle persone dello Spazio economico europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e a tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (collettivamente «Google»). Il servizio ci consente di valutare le prestazioni delle nostre schede prodotto su Google e di determinare se le interazioni con le nostre schede prodotto portano ad acquisti o ad altre azioni da noi definite. In questo contesto, possono essere trattati il suo indirizzo IP, identificatori di cookie e dispositivo, informazioni su browser e dispositivo, schede prodotto cliccate, identificatori di clic e campagna, pagine visualizzate, e informazioni su acquisti e altri eventi di conversione. A tal fine possono essere utilizzati il tagging automatico degli URL, tag di Google, cookie e tecnologie comparabili. La base giuridica è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR; l’accesso alle informazioni sul suo dispositivo o la loro memorizzazione si basa sul § 25, comma 1, TDDDG. I dati possono inoltre essere trattati da Google LLC negli USA; Google LLC è certificata ai sensi del Data Privacy Framework UE-USA, il che significa che il trasferimento può basarsi sulla decisione di adeguatezza della Commissione europea. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google.

3.7 Plugin dei social media

Il nostro sito web utilizza plugin di social media sotto forma di pulsanti e link che la reindirizzano alla nostra presenza su social network esterni, come Facebook, Instagram, TikTok, Spotify e Pinterest.

Questi plugin sono implementati come semplici link in uscita. Quando fa clic su uno di questi pulsanti, verrà reindirizzato alla rispettiva piattaforma di social media. Solo al momento del reindirizzamento possono essere trasmessi dati al rispettivo fornitore, incluso il suo indirizzo IP e l’informazione che ha avuto accesso al nostro sito web tramite il link corrispondente.

Non trasmettiamo alcun dato personale ai fornitori di questi social network, a meno che lei non interagisca attivamente con il rispettivo plugin facendovi clic. In tal caso, il trattamento dei dati avviene sotto la responsabilità del rispettivo fornitore di social media, in conformità con le rispettive informative sulla privacy.

Per maggiori informazioni sul trattamento dei dati da parte dei rispettivi social network, consulti le loro informative sulla privacy.

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://www.facebook.com/privacy/policy/

TikTok: https://www.tiktok.com/legal/page/us/privacy-policy/en

Pinterest: https://policy.pinterest.com/en/privacy-policy

Spotify: https://www.spotify.com/de/legal/privacy-policy/

3.7.1 Google Maps

Il nostro sito web utilizza il servizio di mappe Google Maps, offerto alle persone dello Spazio economico europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e a tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (collettivamente «Google»).

Affinché il materiale di Google Maps da noi utilizzato venga integrato e visualizzato nel suo browser web, il suo browser web deve connettersi a un server di Google quando visita il nostro sito web, server che può trovarsi anche negli USA. Inoltre, Google Maps utilizza JavaScript per fornire la funzionalità del servizio di mappe, il che comporta l’accesso a informazioni memorizzate sul suo dispositivo.

La base giuridica per questo trattamento dei dati è il suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’accesso alle informazioni sul suo dispositivo e la loro memorizzazione avvengono sulla base delle leggi nazionali di attuazione della direttiva ePrivacy dell’UE nei rispettivi Stati membri; in Germania, ciò è disciplinato dal § 25, comma 1, TDDDG.

I suoi dati personali possono inoltre essere trasferiti da Google Ireland Limited a Google LLC negli Stati Uniti. Google LLC ha aderito al Data Privacy Framework UE-USA; pertanto, tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea per gli Stati Uniti ai sensi dell’art. 45 GDPR.

Integrando il materiale delle mappe, Google riceve l’informazione che è stata effettuata una richiesta di accesso a una pagina del nostro sito web dall’indirizzo IP del suo dispositivo. Se accede al servizio Google Maps sul nostro sito web mentre ha effettuato l’accesso al suo profilo Google, Google può anche collegare questo evento al suo profilo Google. Se non desidera essere associato al suo profilo Google, deve disconnettersi da Google prima di accedere alla nostra pagina di contatto. Google memorizza i suoi dati e li utilizza a fini pubblicitari e di ricerche di mercato, nonché per personalizzare la visualizzazione di Google Maps.

Per maggiori informazioni, consulti l’informativa sulla privacy di Google e le condizioni di servizio aggiuntive per Google Maps.

Manteniamo una presenza online sui social network al fine di comunicare con clienti e potenziali clienti e di fornire informazioni sui nostri prodotti. I dati degli utenti vengono trattati dai rispettivi social network, di norma a fini di ricerche di mercato e pubblicitari. Ciò consente di creare profili utente basati sugli interessi degli utenti. A tal fine, vengono memorizzati cookie e altri identificatori sui dispositivi degli interessati. Sulla base di questi profili utente vengono quindi mostrati annunci pubblicitari all’interno dei social network, ma anche su siti web di terzi.

Nell’ambito della gestione delle nostre presenze online, possiamo avere accesso a informazioni quali statistiche sull’utilizzo delle nostre presenze online fornite dai social network. Queste statistiche sono aggregate e possono includere informazioni demografiche (ad es. età, sesso, regione), nonché dati sull’interazione con le nostre presenze online (ad es. «mi piace») e sui post e contenuti condivisi attraverso di esse. Queste possono inoltre fornire informazioni sugli interessi degli utenti e su quali contenuti e argomenti siano particolarmente rilevanti per loro. Possiamo inoltre utilizzare queste informazioni per personalizzare il design e le nostre attività e contenuti sulla presenza online e ottimizzarli per il nostro pubblico. I dettagli e i link ai dati dei social network a cui possiamo accedere in qualità di gestori della presenza online sono riportati nell’elenco seguente. La raccolta e l’utilizzo di queste statistiche sono generalmente soggetti a una contitolarità condivisa.

La base giuridica per il trattamento dei dati è l’art. 6, par. 1, lett. f), GDPR, sulla base del nostro legittimo interesse a un’informazione e comunicazione efficace con gli utenti, oppure l’art. 6, par. 1, lett. b), GDPR, al fine di mantenere il contatto con i nostri clienti e informarli, nonché per svolgere misure precontrattuali con gli interessati.

Se ha un account presso il social network, è possibile che possiamo vedere le sue informazioni e i suoi contenuti disponibili pubblicamente quando visualizziamo il suo profilo. Inoltre, il social network può consentirci di contattarla. Ciò può avvenire tramite messaggi diretti o post pubblicati. La comunicazione tramite il social network è di responsabilità del social network in qualità di servizio di messaggistica e piattaforma.

Consulti le informative sulla protezione dei dati del rispettivo social network per la base giuridica del trattamento dei dati effettuato dai social network sotto la propria responsabilità. Può inoltre trovare ulteriori informazioni sul rispettivo trattamento dei dati e sulle opzioni per opporvisi ai seguenti link.

Desideriamo sottolineare che le richieste relative alla protezione dei dati possono essere indirizzate in modo più efficiente al rispettivo fornitore del social network, poiché solo tali fornitori hanno accesso ai dati e possono adottare le misure appropriate direttamente. Se ci contatta con la sua richiesta, la inoltreremo al fornitore del social network. Di seguito è riportato un elenco dei social network sui quali gestiamo presenze online:

•                  Facebook (USA e Canada: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA; tutti gli altri paesi: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublino 2, Irlanda)

•                  Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublino 2, Irlanda)

•                  Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda)

•                  X (Twitter International Company, One Cumberland Place, Fenian Street, Dublino 2, D02 AX07 Irlanda)

•                  LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda)

•                  Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Amburgo)

•                  Pinterest. Informativa sulla privacy/opt-out: https://policy.pinterest.com/it/privacy-policy

•                  TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, e TikTok Information Technologies UK Limited, 4 Lindsey Street, Londra, EC1A 9HP, Regno Unito)

Cederemo i dati da noi raccolti solo se

•                  ha fornito il suo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a), GDPR,

•                  la cessione è necessaria ai sensi dell’art. 6, par. 1, lett. f), GDPR per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, e non vi è motivo di ritenere che lei abbia un interesse legittimo prevalente alla non divulgazione dei suoi dati,

•                  siamo legalmente obbligati a cedere i suoi dati ai sensi dell’art. 6, par. 1, lett. c), GDPR, oppure

•                  ciò è legalmente ammissibile e necessario per l’esecuzione di un contratto con lei o per l’attuazione di misure precontrattuali adottate su sua richiesta, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Parte del trattamento dei dati può essere svolta dai nostri fornitori di servizi. Oltre ai fornitori di servizi menzionati nella presente dichiarazione sulla protezione dei dati, ciò può includere, in particolare, centri dati che ospitano il nostro sito web e i nostri database, fornitori di software, fornitori di servizi informatici che gestiscono i nostri sistemi, agenzie, società di ricerche di mercato, società del gruppo e società di consulenza. Se cediamo dati ai nostri fornitori di servizi, questi possono utilizzarli esclusivamente per adempiere ai loro compiti. Abbiamo selezionato e incaricato con cura i fornitori di servizi. Essi sono contrattualmente vincolati dalle nostre istruzioni, dispongono di adeguate misure tecniche e organizzative per proteggere i diritti degli interessati e sono regolarmente controllati da noi.

Inoltre, i dati possono essere divulgati in relazione a richieste delle autorità, ordinanze giudiziarie e procedimenti legali, ove necessario per l’accertamento o l’esecuzione legale.

Come illustrato nella presente dichiarazione sulla protezione dei dati, utilizziamo servizi i cui fornitori hanno talvolta sede nei cosiddetti paesi terzi (al di fuori dell’Unione europea o dello Spazio economico europeo) o vi trattano dati personali, ovvero paesi il cui livello di protezione dei dati non corrisponde a quello dell’Unione europea. Nella misura in cui ciò si verifichi e la Commissione europea non abbia emesso una decisione di adeguatezza (art. 45 GDPR) per tali paesi, abbiamo adottato le precauzioni adeguate per garantire un livello adeguato di protezione dei dati per qualsiasi trasferimento di dati. Tra queste figurano, tra l’altro, le clausole contrattuali tipo dell’Unione europea o norme vincolanti interne sulla protezione dei dati. Laddove ciò non sia possibile, basiamo il trasferimento dei dati sulle eccezioni previste dall’art. 49 GDPR, in particolare il suo consenso esplicito o la necessità del trasferimento per l’esecuzione di un contratto o per l’attuazione di misure precontrattuali. Se è previsto un trasferimento verso un Paese terzo e non esiste una decisione di adeguatezza né sono state adottate garanzie adeguate, è possibile che le autorità del Paese terzo (ad esempio i servizi di sicurezza o di intelligence) accedano ai dati trasferiti per finalità di sorveglianza e controllo, senza che l'interessato ne venga informato e senza che siano disponibili rimedi giuridici efficaci.

In linea di principio, conserviamo i dati personali solo per il tempo necessario ad adempiere alle finalità per cui li abbiamo raccolti. Trascorso tale periodo, cancelliamo immediatamente i dati, a meno che non ne abbiamo ancora bisogno fino alla scadenza del termine di prescrizione legale a fini probatori per pretese civili o a causa di obblighi legali di conservazione. A fini probatori, dobbiamo conservare i dati contrattuali per tre anni a partire dalla fine dell’anno in cui termina il rapporto commerciale con lei. Eventuali pretese si prescrivono secondo il termine di prescrizione legale, ma non prima di tale momento. Anche successivamente, dobbiamo continuare a conservare alcuni dei suoi dati per motivi contabili. Siamo obbligati a farlo a causa dei requisiti legali di documentazione che possono derivare dal Codice di commercio tedesco, dal Codice tributario tedesco, dalla Legge bancaria tedesca, dalla Legge tedesca antiriciclaggio e dalla Legge tedesca sulla negoziazione di titoli. I periodi di conservazione dei documenti specificati in queste leggi variano da due a dieci anni.

In qualsiasi momento le competono i diritti degli interessati formulati agli artt. 15-21 e all’art. 77 GDPR:

•                  Diritto di revocare il proprio consenso;

•                  Diritto di opporsi al trattamento dei propri dati personali (art. 21 GDPR);

•                  Diritto di accesso alle informazioni sui propri dati personali trattati da noi (art. 15 GDPR);

•                  Diritto di rettifica dei propri dati personali memorizzati in modo errato da noi (art. 16 GDPR);

•                  Diritto alla cancellazione dei propri dati personali (art. 17 GDPR);

•                  Diritto di limitazione del trattamento dei propri dati personali (art. 18 GDPR);

•                  Diritto alla portabilità dei propri dati personali (art. 20 GDPR);

•                  Diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR).

Per esercitare i diritti qui descritti, può contattarci in qualsiasi momento utilizzando i recapiti sopra indicati. Ciò vale anche se desidera ricevere copie delle garanzie a dimostrazione di un livello adeguato di protezione dei dati. Purché siano soddisfatti i rispettivi requisiti di legge, daremo seguito alla sua richiesta in materia di protezione dei dati.

Le sue richieste per far valere diritti in materia di protezione dei dati e le nostre risposte alle stesse saranno conservate a fini di documentazione per un periodo massimo di tre anni e, in casi specifici, per un periodo più lungo se necessario per far valere, esercitare o difendere pretese legali. La base giuridica è l’art. 6, par. 1, lett. f), GDPR, sulla base del nostro interesse a difenderci da eventuali pretese civili ai sensi dell’art. 82 GDPR, a evitare sanzioni ai sensi dell’art. 83 GDPR e ad adempiere ai nostri obblighi di responsabilità ai sensi dell’art. 5, par. 2, GDPR.

Ha il diritto di revocare in qualsiasi momento il consenso da lei fornito. Di conseguenza, non proseguiremo in futuro il trattamento dei dati basato su tale consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

Se trattiamo i suoi dati sulla base di legittimi interessi, ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati per motivi connessi alla sua situazione particolare. Se si oppone al trattamento dei dati per finalità di marketing diretto, ha un diritto di opposizione generale, che applicheremo senza che debba addurre motivazioni.

Se desidera esercitare il suo diritto di revoca o opposizione, è sufficiente inviare un messaggio informale ai recapiti sopra indicati.

Infine, ha il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. Ad esempio, può far valere questo diritto presso un’autorità di controllo dello Stato membro in cui risiede, lavora o del luogo in cui si è verificata la presunta violazione. A Francoforte sul Meno, dove ha sede la nostra società, l’autorità di controllo competente è la Commissaria per la protezione dei dati e la libertà d’informazione dell’Assia, Gustav Stresemann-Ring 1, 65189 Wiesbaden.

Aggiorniamo occasionalmente la presente dichiarazione sulla protezione dei dati, ad esempio quando adattiamo il nostro sito web o quando cambiano i requisiti legali o normativi.