Informativa sulla privacy

La presente informativa sulla privacy chiarisce la natura, l'ambito e lo scopo del trattamento dei dati personali (di seguito "dati") nell'ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti ad essa associati, nonché delle presenze online esterne, come il nostro profilo sui social media (di seguito collettivamente denominati "offerta online"). Per quanto riguarda i termini utilizzati, come "trattamento" o "responsabile del trattamento", facciamo riferimento alle definizioni dell'art. 4 del Regolamento generale sulla protezione dei dati (GDPR).
 

PIÙ RESPONSABILE

07eins GmbH
Simon Schoßböck
Willenbach 12
84367 Reut
Germania

 

contatto@07eins.com

TIPI DI DATI TRATTATI:

- Dati di inventario (ad esempio, nomi, indirizzi).
- Dati di contatto (ad esempio, e-mail, numeri di telefono).
- Dati di contenuto (ad esempio, voci di testo, fotografie, video).
- Dati di utilizzo (ad esempio, siti web visitati, interesse per i contenuti, orari di accesso).
- Dati di meta/comunicazione (ad esempio, informazioni sul dispositivo, indirizzi IP).
 

CATEGORIE DI SOGGETTI INTERESSATI

I visitatori e gli utenti dell'offerta online (di seguito denominati collettivamente "utenti").
 

FINALITÀ DEL TRATTAMENTO

- Fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti.
- Rispondere alle richieste di contatto e comunicare con gli utenti.
- Misure di sicurezza.
- Misurazione della portata/marketing
 

TERMINOLOGIA UTILIZZATA

Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito denominata "interessato"); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad esempio un cookie) o a uno o più fattori specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
 

Per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali, con o senza mezzi automatizzati. Il termine è ampio e copre praticamente qualsiasi trattamento di dati.
 

Per "pseudonimizzazione" si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
 

Per "profilazione" si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica.
 

Il "responsabile del trattamento" è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
 

Per "Responsabile del trattamento" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.
 

BASE GIURIDICA PERTINENTE

Ai sensi dell'art. 13 del GDPR, vi informiamo sulla base giuridica del nostro trattamento dei dati. Se la base giuridica non è indicata nell'informativa sulla privacy, si applica quanto segue: La base giuridica per l'ottenimento del consenso è l'art. 6 par. 1 lett. a e l'art. 7 GDPR, la base giuridica del trattamento per l'adempimento dei nostri servizi e l'attuazione delle misure contrattuali e per rispondere alle richieste è l'art. 6 par. 1 lett. b GDPR, la base giuridica del trattamento per l'adempimento dei nostri obblighi legali è l'art. 6 par. 1 lett. c GDPR e la base giuridica del trattamento per la tutela dei nostri interessi legittimi è l'art. 6 par. 1 lett. f GDPR. Nel caso in cui interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento dei dati personali, la base giuridica è costituita dall'art. 6 par. 1 lett. d GDPR.

MISURA DI SICUREZZA

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, per garantire un livello di sicurezza adeguato al rischio.
 

Le misure comprendono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati controllando l'accesso fisico ai dati, nonché l'accesso, l'inserimento, il trasferimento, la salvaguardia della disponibilità e la loro separazione. Inoltre, abbiamo stabilito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce ai dati. Inoltre, teniamo conto della protezione dei dati personali sin dallo sviluppo e dalla selezione di hardware, software e processi, in conformità al principio della protezione dei dati attraverso la progettazione tecnologica e le impostazioni predefinite favorevoli alla protezione dei dati (art. 25 GDPR).
 

COLLABORAZIONE CON GLI INCARICATI DEL TRATTAMENTO E CON TERZI

Se, nell'ambito del nostro trattamento, comunichiamo i dati ad altre persone e società (incaricati del trattamento o terzi), li trasferiamo loro o concediamo loro l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione legale (ad es. se il trasferimento dei dati a terzi, come i fornitori di servizi di pagamento, è necessario per l'adempimento del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR), se l'utente ha dato il proprio consenso, se un obbligo di legge lo prevede o sulla base dei nostri interessi legittimi (ad es. quando utilizziamo agenti, web host, ecc.).
 

Se commissioniamo a terzi l'elaborazione dei dati sulla base di un cosiddetto "contratto di elaborazione degli ordini", ciò avviene sulla base dell'art. 28 GDPR.

TRASFERIMENTI VERSO PAESI TERZI

Alcuni dei fornitori di servizi da noi impiegati trattano dati anche al di fuori dell'Unione europea o dello Spazio economico europeo. Tali trasferimenti avvengono esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR. A seconda del destinatario, il trasferimento si basa in particolare su una decisione di adeguatezza della Commissione europea, su una certificazione valida del destinatario ai sensi dell'EU-U.S. Data Privacy Framework, sulle clausole contrattuali standard della Commissione europea, su norme vincolanti d'impresa approvate o su un'altra garanzia prevista dalla legge. Ove necessario, verifichiamo inoltre se siano richieste misure di protezione supplementari. Ulteriori dettagli sono riportati anche nelle descrizioni dei rispettivi servizi che seguono.

DIRITTI DELLE PERSONE INTERESSATE

L'utente ha il diritto di chiedere conferma del trattamento dei dati in questione e di richiedere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati ai sensi dell'art. 15 GDPR.
 

Di conseguenza, l'utente ha il diritto di richiedere il completamento dei dati che lo riguardano o la rettifica dei dati inesatti. Ai sensi dell'art. 16 del GDPR, avete il diritto di richiedere il completamento dei dati che vi riguardano o la rettifica dei dati inesatti che vi riguardano.
 

Ai sensi dell'art. 17 GDPR, avete il diritto di richiedere la cancellazione immediata dei dati in questione o, in alternativa, la limitazione del trattamento dei dati ai sensi dell'art. 18 GDPR.
 

Avete il diritto di chiedere di ricevere i dati che vi riguardano e che ci avete fornito ai sensi dell'art. 20 GDPR e di chiederne il trasferimento ad altri titolari del trattamento.
 

Ai sensi dell'art. 77 del GDPR, l'utente ha inoltre il diritto di presentare un reclamo all'autorità di controllo competente.

DIRITTO DI RECESSO

Avete il diritto di revocare il vostro consenso ai sensi dell'art. 7 (3) del GDPR con effetto futuro.

DIRITTO DI OBIEZIONE

Potete opporvi in qualsiasi momento al futuro trattamento dei dati che vi riguardano, ai sensi dell'art. 21 del GDPR. In particolare, potete opporvi al trattamento per finalità di marketing diretto.

COOKIE, TECNOLOGIE SIMILI E GESTIONE DEL CONSENSO

Il nostro negozio online utilizza cookie tecnicamente necessari e tecnologie analoghe di memorizzazione o accesso per fornire funzioni essenziali quali carrello, checkout, sicurezza, accesso e lingua. Nella misura in cui l'utilizzo non sia già strettamente necessario, la memorizzazione di informazioni sul tuo dispositivo o l'accesso a tali informazioni avvengono soltanto con il tuo consenso ai sensi dell'art. 25, par. 1, TDDDG. Il successivo trattamento dei dati personali per finalità di analisi, attribuzione e pubblicità si basa sul tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR.

Per raccogliere, gestire e documentare le tue scelte utilizziamo Pandectes GDPR Compliance del fornitore Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonia. Possono essere trattati in particolare un ID di consenso pseudonimo, il momento e lo stato della tua scelta, l'URL visitato, il codice del Paese, un indirizzo IP abbreviato e lo user agent. Il trattamento serve a comprovare e gestire il tuo consenso e si basa sull'art. 6, par. 1, lett. c), GDPR, nonché sul nostro legittimo interesse a una gestione tracciabile del consenso ai sensi dell'art. 6, par. 1, lett. f), GDPR. Ulteriori informazioni sono disponibili all'indirizzo https://pandectes.io/privacy-policy/.

Puoi modificare o revocare in qualsiasi momento, con effetto per il futuro, le tue scelte tramite le impostazioni dei cookie accessibili nel negozio. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Se rifiuti le tecnologie non necessarie, carrello e checkout restano utilizzabili; alcune funzioni di analisi, personalizzazione o praticità possono essere limitate.

CANCELLAZIONE DEI DATI

I dati da noi trattati saranno cancellati o il loro trattamento sarà limitato in conformità agli artt. 17 e 18 del GDPR. Se non espressamente indicato nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo previsto e la cancellazione non sarà in contrasto con gli obblighi di conservazione previsti dalla legge. Se i dati non vengono cancellati perché sono necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati vengono bloccati e non vengono elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.
 

Secondo i requisiti di legge in Germania, il periodo di conservazione è di 10 anni ai sensi dei §§ 147 comma 1 AO, 257 comma 1 n. 1 e 4, comma 4 HGB (libri, registri, rapporti di gestione, buoni contabili, libri commerciali, documenti rilevanti ai fini fiscali, ecc.) e di 6 anni ai sensi del § 257 comma 1 n. 2 e 3, comma 4 HGB (lettere commerciali).
 

In base alle disposizioni di legge in Austria, il periodo di conservazione è di 7 anni ai sensi del § 132 comma 1 BAO (documenti contabili, ricevute/fatture, conti, ricevute, documenti aziendali, rendiconto delle entrate e delle uscite, ecc.), di 22 anni in relazione ai beni immobili e di 10 anni per i documenti relativi ai servizi forniti elettronicamente, ai servizi di telecomunicazione, radio e televisione forniti a non imprenditori negli Stati membri dell'UE e per i quali viene utilizzato il Mini-One-Stop-Shop (MOSS).

ELABORAZIONE LEGATA ALL'ATTIVITÀ COMMERCIALE

Elaboriamo anche
- Dati del contratto (ad esempio, oggetto del contratto, durata, categoria di clienti).
- Dati di pagamento (ad esempio, coordinate bancarie, cronologia dei pagamenti)
da parte dei nostri clienti, parti interessate e partner commerciali allo scopo di fornire servizi contrattuali, assistenza e cura del cliente, marketing, pubblicità e ricerche di mercato.

ELABORAZIONE DEGLI ORDINI NEL NEGOZIO ONLINE E NEL CONTO CLIENTE

Trattiamo i dati dei nostri clienti nell'ambito del processo di ordinazione nel nostro negozio online, per consentire loro di selezionare e ordinare i prodotti e i servizi scelti, nonché il pagamento e la consegna o l'adempimento.
 

I dati trattati comprendono dati di inventario, dati di comunicazione, dati contrattuali, dati di pagamento e le persone interessate dal trattamento sono i nostri clienti, gli interessati e altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire servizi contrattuali nell'ambito della gestione di un negozio online, della fatturazione, della consegna e del servizio clienti. Utilizziamo cookie di sessione per memorizzare il contenuto del carrello e cookie permanenti per memorizzare lo stato del login.
 

Il trattamento avviene sulla base dell'art. 6 par. 1 lit. b (esecuzione dei processi di ordinazione) e c (archiviazione obbligatoria per legge) GDPR. I dati contrassegnati come necessari sono necessari per giustificare ed eseguire il contratto. I dati vengono comunicati a terzi solo nel contesto della consegna, del pagamento o nell'ambito delle autorizzazioni legali e degli obblighi nei confronti di consulenti legali e autorità. I dati saranno trattati in paesi terzi solo se ciò è necessario per l'adempimento del contratto (ad esempio, su richiesta del cliente per la consegna o il pagamento).
 

Gli utenti possono facoltativamente creare un account utente in cui visualizzare in particolare i propri ordini. Nell'ambito del processo di registrazione, gli utenti ricevono le informazioni obbligatorie richieste. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Se gli utenti hanno cancellato il loro account utente, i loro dati saranno cancellati in relazione all'account utente, a condizione che la loro conservazione sia necessaria per motivi commerciali o di diritto tributario ai sensi dell'art. 6 par. 1 lett. c GDPR. Le informazioni contenute nell'account del cliente rimangono fino alla loro cancellazione con successiva archiviazione in caso di obbligo legale. È responsabilità degli utenti eseguire il backup dei propri dati prima della fine del contratto in caso di cancellazione.
 

Memorizziamo l'indirizzo IP e l'ora della rispettiva azione dell'utente nell'ambito della registrazione e del rinnovo del login, nonché dell'utilizzo dei nostri servizi online. Questi dati vengono memorizzati sulla base dei nostri interessi legittimi e di quelli dell'utente nella protezione contro l'uso improprio e altri usi non autorizzati. Questi dati non vengono trasmessi a terzi, a meno che non sia necessario per far valere i nostri diritti o che non vi sia un obbligo legale in tal senso ai sensi dell'art. 6 comma 1 lett. c GDPR.
 

La cancellazione avviene dopo la scadenza degli obblighi di garanzia e degli obblighi analoghi previsti dalla legge; la necessità di conservare i dati viene riesaminata ogni tre anni; nel caso degli obblighi di archiviazione previsti dalla legge, la cancellazione avviene dopo la loro scadenza (fine dell'obbligo di conservazione del diritto commerciale (6 anni) e del diritto fiscale (10 anni)).

FORNITORI ESTERNI DI SERVIZI DI PAGAMENTO

Utilizziamo fornitori esterni di servizi di pagamento attraverso le cui piattaforme gli utenti e noi possiamo effettuare transazioni di pagamento (ad esempio, ciascuno con un link all'informativa sulla privacy, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
 

Nell'ambito dell'adempimento dei contratti, utilizziamo fornitori di servizi di pagamento sulla base dell'art. 6 comma 1 lett. b. GDPR. Inoltre, utilizziamo fornitori esterni di servizi di pagamento sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f. GDPR. GDPR al fine di offrire ai nostri utenti opzioni di pagamento efficaci e sicure.
 

I dati elaborati dai fornitori di servizi di pagamento comprendono i dati di inventario, come il nome e l'indirizzo, i dati bancari, come i numeri di conto o di carta di credito, le password, i TAN e i checksum, nonché il contratto, i totali e le informazioni relative al destinatario. Le informazioni sono necessarie per effettuare le transazioni. Tuttavia, i dati inseriti vengono elaborati e memorizzati solo dai fornitori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni di conferma o negative sul pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Lo scopo di questa trasmissione è quello di verificare l'identità e la solvibilità. Si prega di consultare i termini e le condizioni e le informazioni sulla protezione dei dati dei fornitori di servizi di pagamento.
 

Le operazioni di pagamento sono soggette ai termini e alle condizioni e alle avvertenze sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, che possono essere consultati sui rispettivi siti web o sulle applicazioni per le transazioni. A questi si rimanda anche per ulteriori informazioni e per l'affermazione dei diritti di cancellazione, di informazione e di altri diritti degli interessati.

AMMINISTRAZIONE, CONTABILITÀ FINANZIARIA, ORGANIZZAZIONE DELL'UFFICIO, GESTIONE DEI CONTATTI

Trattiamo i dati nell'ambito delle attività amministrative e dell'organizzazione della nostra attività, della contabilità finanziaria e dell'adempimento degli obblighi di legge, come l'archiviazione. A tal fine trattiamo gli stessi dati che elaboriamo nell'ambito della fornitura dei nostri servizi contrattuali. Le basi del trattamento sono l'art. 6 par. 1 lit. c. GDPR, Art. 6 par. 1 lit. f. GDPR. I clienti, gli interessati, i partner commerciali e i visitatori del sito web sono interessati dal trattamento. Lo scopo e l'interesse del trattamento risiedono nell'amministrazione, nella contabilità finanziaria, nell'organizzazione dell'ufficio, nell'archiviazione dei dati, ossia in compiti che servono a mantenere le nostre attività commerciali, a svolgere i nostri compiti e a fornire i nostri servizi. La cancellazione dei dati relativi ai servizi contrattuali e alle comunicazioni contrattuali corrisponde alle informazioni specificate in queste attività di trattamento.
 

Comunichiamo o trasmettiamo i dati alle autorità fiscali, ai consulenti, come i consulenti fiscali o i revisori dei conti, nonché ad altri centri di pagamento e fornitori di servizi di pagamento.
 

Memorizziamo anche informazioni su fornitori, organizzatori di eventi e altri partner commerciali sulla base dei nostri interessi commerciali, ad esempio per contattarli in un secondo momento. In genere archiviamo questi dati, per lo più relativi all'azienda, in modo permanente.
 

ANALISI AZIENDALI E RICERCHE DI MERCATO

Per gestire la nostra attività in modo economico, individuare le tendenze del mercato e i desideri dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione su transazioni commerciali, contratti, richieste, ecc. A tal fine trattiamo dati di inventario, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo, metadati sulla base dell'art. 6 par. 1 lett. f. GDPR. GDPR, per cui i soggetti interessati sono partner contrattuali, parti interessate, clienti, visitatori e utenti della nostra offerta online.
 

Le analisi vengono effettuate ai fini di valutazioni commerciali, marketing e ricerche di mercato. A tal fine, possiamo prendere in considerazione i profili degli utenti registrati con informazioni, ad esempio, sui servizi che hanno utilizzato. Utilizziamo le analisi per aumentare la facilità d'uso, ottimizzare la nostra offerta e migliorare l'efficienza aziendale. Le analisi servono solo a noi e non vengono divulgate all'esterno, a meno che non si tratti di analisi anonime con valori riassuntivi.
 

Se tali analisi o profili sono personali, saranno cancellati o resi anonimi al momento della cessazione del rapporto da parte dell'utente, altrimenti dopo due anni dalla conclusione del contratto. Per il resto, le analisi commerciali complessive e le determinazioni generali delle tendenze vengono create, ove possibile, in forma anonima.
 

PARTECIPAZIONE A PROGRAMMI DI PARTNER AFFILIATI

Nell'ambito della nostra offerta online utilizziamo misure di tracciamento standard del settore sulla base dei nostri interessi legittimi (ovvero l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online) ai sensi dell'art. 6 par. 1 lett. f GDPR, nella misura in cui sono necessarie per il funzionamento del sistema di affiliazione. Di seguito spieghiamo agli utenti il contesto tecnico.
 

I servizi offerti dai nostri partner contrattuali possono essere pubblicizzati e linkati anche su altri siti web (i cosiddetti link di affiliazione o sistemi after-buy, ad esempio se i link o i servizi di terzi vengono offerti dopo la conclusione di un contratto). I gestori dei rispettivi siti web ricevono una commissione se gli utenti seguono i link di affiliazione e successivamente usufruiscono delle offerte.
 

In sintesi, per la nostra offerta online è necessario poter verificare se gli utenti interessati ai link affiliati e/o alle offerte da noi disponibili aderiscono successivamente alle offerte su impulso dei link affiliati o della nostra piattaforma online. A tal fine, ai link di affiliazione e alle nostre offerte vengono aggiunti determinati valori, che possono essere parte del link o impostati in altro modo, ad esempio in un cookie. I valori includono, in particolare, il sito web di origine (referrer), l'ora, un identificatore online del gestore del sito web su cui si trova il link di affiliazione, un identificatore online della rispettiva offerta, un identificatore online dell'utente, nonché valori specifici per il tracciamento, come l'ID del materiale pubblicitario, l'ID del partner e le categorizzazioni.
 

Gli identificatori online che utilizziamo per gli utenti sono valori pseudonimi. Ciò significa che gli stessi identificatori online non contengono dati personali come nomi o indirizzi e-mail. Ci aiutano solo a determinare se lo stesso utente che ha cliccato su un link di affiliazione o che era interessato a un'offerta tramite la nostra offerta online ha aderito all'offerta, cioè ha concluso un contratto con il fornitore, ad esempio. Tuttavia, l'identificativo online è personale nella misura in cui l'azienda partner e noi disponiamo dell'identificativo online insieme ad altri dati dell'utente. Solo in questo modo l'azienda partner può informarci se l'utente ha aderito all'offerta e noi possiamo, ad esempio, erogare il bonus.
 

CONTATTO

Quando ci contattate (ad es. tramite modulo di contatto, e-mail, telefono o social media), i dati dell'utente vengono elaborati per gestire la richiesta di contatto e il suo trattamento ai sensi dell'art. 6 par. 1 lett. b) GDPR. I dati dell'utente possono essere memorizzati in un sistema di gestione delle relazioni con i clienti ("sistema CRM") o in un'organizzazione di richiesta analoga.
 

Cancelliamo le richieste di informazioni se non sono più necessarie. Verifichiamo la necessità ogni due anni; inoltre, si applicano gli obblighi di archiviazione previsti dalla legge.

HOSTING E CONSEGNA DI E-MAIL

I servizi di hosting da noi utilizzati servono a fornire i seguenti servizi: Servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica che utilizziamo per la gestione di questa offerta online.
 

Noi, o il nostro hosting provider, elaboriamo i dati di inventario, i dati di contatto, i dati di contenuto, i dati contrattuali, i dati di utilizzo, i dati meta e di comunicazione dei clienti, degli interessati e dei visitatori di questa offerta online sulla base dei nostri interessi legittimi per la fornitura efficiente e sicura di questa offerta online ai sensi dell'art. 6 par. 1 lit. f GDPR in combinazione con. Art. 28 GDPR (conclusione del contratto di elaborazione degli ordini).

RACCOLTA DEI DATI DI ACCESSO E DEI FILE DI LOG

Noi, o il nostro fornitore di hosting, raccogliamo i dati sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lit. f. GDPR. GDPR, raccogliamo dati su ogni accesso al server su cui si trova questo servizio (i cosiddetti file di log del server). I dati di accesso comprendono il nome del sito web visitato, il file, la data e l'ora dell'accesso, la quantità di dati trasferiti, la notifica di accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina visitata in precedenza), l'indirizzo IP e il provider richiedente.
 

Le informazioni dei file di log vengono memorizzate per motivi di sicurezza (ad esempio per indagare su abusi o frodi) per un massimo di 7 giorni e poi cancellate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino a quando il relativo incidente non è stato definitivamente chiarito.

SHOPIFY E GESTIONE DEL NEGOZIO ONLINE

Gestiamo questo negozio online tramite i servizi di Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”). Per la gestione del negozio, Shopify tratta in particolare dati anagrafici, di contatto, contrattuali, relativi agli ordini, allo stato dei pagamenti, all'utilizzo, ai dispositivi e ai registri. Il trattamento è necessario per mettere a disposizione il negozio, adottare misure precontrattuali, eseguire il contratto e garantire un funzionamento sicuro e si basa sull'art. 6, par. 1, lett. b), c) e f), GDPR. Nella misura in cui Shopify agisce per nostro conto, ciò avviene sulla base di un contratto di trattamento dei dati. Per determinati servizi propri di Shopify, in particolare Shop e Shop Pay nonché gli eventuali Enhanced Services attivati, Shopify tratta i dati sotto la propria responsabilità in conformità alle proprie condizioni sulla privacy. Shopify può trattare dati anche al di fuori del SEE avvalendosi di società affiliate e sub-responsabili e utilizza a tal fine, in particolare, norme vincolanti d'impresa approvate, clausole contrattuali standard e, ove applicabili, decisioni di adeguatezza. Ulteriori informazioni: Informativa sulla privacy dei consumatori di Shopify e Addendum di Shopify sul trattamento dei dati.

CHAT CON SHOPIFY INBOX E ASSISTENTE IA

Utilizziamo Shopify Inbox per rispondere tramite chat alle domande nel negozio online. Se l'agente Inbox è attivato, le risposte vengono inizialmente generate in modo automatizzato da un sistema di IA. A tale scopo, l'agente può accedere ai contenuti pubblicati del nostro negozio, al catalogo prodotti, alle politiche e alla Knowledge Base da noi gestita. Una risposta dell'IA non sostituisce una diagnosi tecnica individuale vincolante. L'assistente IA non prende decisioni che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona.

Durante la chat trattiamo in particolare i tuoi messaggi, le indicazioni temporali, la lingua e i dati tecnici di connessione e del dispositivo. Se fornisci dati di contatto, accedi tramite Shop o il tuo account cliente oppure utilizzi una funzione d'ordine prevista a tale scopo, possono essere trattati anche nome, indirizzo e-mail, dati dell'account cliente e il contesto dell'ordine necessario per la tua richiesta. La semplice indicazione di nome o indirizzo e-mail nel modulo di contatto non significa automaticamente che l'agente IA abbia accesso alla cronologia dei tuoi ordini. L'accesso ai dati dei clienti o degli ordini presuppone l'utilizzo dell'apposita procedura di accesso o funzione e le relative autorizzazioni.

Il trattamento avviene per rispondere alla tua richiesta e adottare misure precontrattuali o contrattuali ai sensi dell'art. 6, par. 1, lett. b), GDPR, nonché per un'assistenza clienti efficiente e sicura ai sensi dell'art. 6, par. 1, lett. f), GDPR. Se desideri parlare con una persona o l'agente non riesce a proseguire, la conversazione, incluso il relativo contesto precedente, può essere trasferita al nostro team. In alternativa, puoi contattarci tramite il nostro modulo di contatto o via e-mail all'indirizzo kontakt@07eins.com.

Il trattamento viene realizzato tecnicamente tramite Shopify International Limited. Se accedi con Shop, Shopify può trattare ulteriormente dati per le proprie funzioni Shop in conformità alla Shopify Consumer Privacy Policy. Le cronologie delle chat vengono cancellate o anonimizzate quando non sono più necessarie per finalità di assistenza clienti, documentazione e sicurezza e non sussistono obblighi legali di conservazione.

MISURAZIONE TECNICA CON SHOPLYTICS

Per la gestione tecnica e la trasmissione lato server degli eventi di analisi e conversione utilizziamo Shoplytics di Conversion.Consulting GbR, Gerd Breil e Florian Schoel, Steinmetzstraße 6, 85435 Erding, Germania (“Shoplytics”). Shoplytics non è un'ulteriore piattaforma pubblicitaria, ma collega il nostro negozio Shopify ai servizi di misurazione e pubblicità indicati di seguito. A seconda del servizio interessato vengono trattati in particolare il tipo e il momento dell'evento, l'URL della pagina e di provenienza, identificativi pseudonimi di clic o evento, dati del dispositivo e del browser e, in caso di acquisto, riferimento dell'ordine, identificativi dei prodotti, valore e valuta. Gli elementi identificativi personali per l'attribuzione vengono trasmessi soltanto se ciò è espressamente descritto di seguito per il rispettivo servizio ed è tecnicamente attivato.

L'utilizzo per finalità di analisi e pubblicità non necessarie si basa sul tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR, in combinato disposto con l'art. 25, par. 1, TDDDG. Shoplytics tratta i dati per nostro conto in qualità di fornitore tecnico; i destinatari degli eventi sono i rispettivi fornitori delle piattaforme indicati di seguito. Ulteriori informazioni: https://shoplytics.de/datenschutzerklaerung.

GOOGLE ANALYTICS E GOOGLE ADS

Dopo aver ottenuto il tuo consenso, utilizziamo Google Analytics e Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics ci aiuta a comprendere come viene utilizzato il nostro negozio. Google Ads consente di misurare se la visualizzazione o il clic su un annuncio ha portato a una visita o a un acquisto nonché, nella misura da te consentita, di creare segmenti di pubblico e ottimizzare i nostri annunci.

Possono essere trattati in particolare pagine visitate ed eventi, orario, regione approssimativa, URL di provenienza e destinazione, dati relativi a browser, dispositivo e sistema operativo, indirizzo IP, identificativi di cookie o dispositivo, identificativi di clic Google, segnali di consenso e, per gli eventi commerciali, identificativi dei prodotti, riferimento dell'ordine, valore e valuta. Gli eventi di acquisto possono inoltre essere trasmessi a Google lato server tramite Shoplytics. Il collegamento con altri dati di Google e l'utilizzo per pubblicità personalizzata avvengono soltanto nell'ambito delle tue scelte e delle impostazioni del tuo account Google.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR, e dell'art. 25, par. 1, TDDDG. Puoi revocarlo in qualsiasi momento tramite le nostre impostazioni dei cookie. Google può trattare dati anche al di fuori del SEE; a tal fine si applicano le garanzie descritte nella sezione “Trasferimenti verso Paesi terzi”. Il periodo di conservazione dipende dalle impostazioni di prodotto e account da noi selezionate e dalle regole di cancellazione di Google. Ulteriori informazioni: Norme sulla privacy di Google, Tecnologie pubblicitarie di Google e Impostazioni annunci di Google.

META PIXEL E CONVERSIONS API

Dopo aver ottenuto il tuo consenso, utilizziamo servizi pubblicitari e di misurazione di Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irlanda (“Meta”). Tra questi rientrano il Meta Pixel nel browser e gli eventi di conversione lato server tramite la Meta Conversions API. In questo modo misuriamo l'efficacia della nostra pubblicità su Facebook e Instagram, attribuiamo visite e acquisti ai contatti con gli annunci e ottimizziamo le campagne.

Possono essere trattati visualizzazioni di pagina, eventi quali visualizzazione di prodotti, carrello e acquisto, URL e referrer, orario, indirizzo IP, user agent, dati del dispositivo/browser, cookie Meta e identificativi di clic, nonché identificativi dei prodotti, riferimento dell'ordine, valore e valuta. Se previsto dalla modalità attiva di condivisione dei dati Shopify/Shoplytics, possono inoltre essere trasmessi per il confronto identificativi di contatto o cliente normalizzati e sottoposti a hashing prima della trasmissione, quali indirizzo e-mail, numero di telefono o identificativo cliente esterno. Meta può unire e deduplicare gli eventi del browser e del server mediante un identificativo dell'evento.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR, e dell'art. 25, par. 1, TDDDG. Puoi revocarlo tramite le nostre impostazioni dei cookie. Meta può trattare dati anche al di fuori del SEE utilizzando le garanzie indicate nella sezione “Trasferimenti verso Paesi terzi”. Ulteriori informazioni: Informativa sulla privacy di Meta e Preferenze per le inserzioni.

TIKTOK PIXEL ED EVENTS API

Dopo aver ottenuto il tuo consenso, utilizziamo TikTok Pixel e TikTok Events API di TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda (“TikTok”). I servizi servono ad attribuire visite e acquisti alla pubblicità TikTok, a misurare e ottimizzare le campagne nonché, nella misura da te consentita, a creare segmenti di pubblico.

Possono essere trattati informazioni pubblicitarie e sugli eventi, indicazioni temporali, pagina visitata, URL e referrer, identificativo di clic TikTok (ttclid), cookie, indirizzo IP, user agent, dati del dispositivo/browser, metadati di pagina e interazione, nonché identificativi dei prodotti, riferimento dell'ordine, valore e valuta. Per un confronto sicuro dell'attribuzione, anche l'indirizzo e-mail, il numero di telefono e l'identificativo cliente esterno possono essere sottoposti a hashing con SHA-256 prima della trasmissione. Gli eventi provenienti da Pixel ed Events API possono essere uniti e deduplicati mediante un identificativo dell'evento comune.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR, e dell'art. 25, par. 1, TDDDG. Puoi revocarlo tramite le nostre impostazioni dei cookie. TikTok può trattare dati anche al di fuori del SEE; a tal fine si applicano le garanzie descritte nella sezione “Trasferimenti verso Paesi terzi”. Ulteriori informazioni: Informativa sulla privacy di TikTok.

OPENAI / CHATGPT ADS: MEASUREMENT PIXEL E CONVERSIONS API

Dopo aver ottenuto il tuo consenso, utilizziamo gli Ad Tools di OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda (“OpenAI”) per misurare la nostra pubblicità in ChatGPT. Utilizziamo un Measurement Pixel lato browser e la Conversions API lato server tramite Shoplytics. In questo modo misuriamo se il clic su un annuncio in ChatGPT ha portato a una visita o a un acquisto nel nostro negozio e valutiamo le prestazioni delle campagne.

Possono essere trasmessi il riferimento del clic pubblicitario OpenAI, il tipo e il momento dell'evento, l'identificativo dell'evento, la pagina sorgente e di destinazione, segnali tecnici del browser/dispositivo e, in caso di acquisto, riferimento dell'ordine, identificativi dei prodotti, valore e valuta. Nell'attuale configurazione 07eins, Automatic Advanced Matching e la trasmissione dell'oggetto utente OpenAI opzionale sono disattivati. Nomi, indirizzi e-mail, numeri di telefono e indirizzi postali non vengono trasmessi a OpenAI attraverso questo percorso OpenAI Ads.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR, e dell'art. 25, par. 1, TDDDG. Puoi revocarlo tramite le nostre impostazioni dei cookie. OpenAI tratta i dati del SEE ai sensi dell'OpenAI Ad Tools Data Processing Addendum tramite OpenAI Ireland Limited e può avvalersi di sub-responsabili anche al di fuori del SEE; a tal fine vengono utilizzati meccanismi di trasferimento consentiti, quali le clausole contrattuali standard. Ulteriori informazioni: OpenAI Ad Tools DPA e OpenAI Europe Privacy Policy.

MICROSOFT ADVERTISING E UNIVERSAL EVENT TRACKING

Dopo aver ottenuto il tuo consenso, utilizziamo Microsoft Advertising e Universal Event Tracking (“UET”) di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. UET misura quali azioni vengono eseguite nel nostro negozio dopo la visualizzazione o il clic su un annuncio e può, nella misura da te consentita, essere utilizzato per il remarketing e l'ottimizzazione delle campagne.

Possono essere trattati visualizzazioni di pagina ed eventi di acquisto, orario, URL e referrer, indirizzo IP, user agent, dati del browser/dispositivo, cookie Microsoft e identificativo di clic (msclkid), segnale di consenso, nonché identificativi dei prodotti, riferimento dell'ordine/evento, valore e valuta. Il segnale UET Consent Mode controlla se sul tuo dispositivo possono essere memorizzati cookie pubblicitari.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR, e dell'art. 25, par. 1, TDDDG. Puoi revocarlo tramite le nostre impostazioni dei cookie. Microsoft può trattare dati anche al di fuori del SEE; a tal fine si applicano le garanzie descritte nella sezione “Trasferimenti verso Paesi terzi”. Ulteriori informazioni: Informativa sulla privacy di Microsoft e Impostazioni pubblicitarie Microsoft.

CONSERVAZIONE DEI DATI DI ANALISI, PUBBLICITÀ E CHAT

Conserviamo i dati di analisi, pubblicità e chat soltanto per il tempo necessario alle finalità descritte o richiesto da obblighi di legge e dalla difesa o dall'esercizio di pretese. La durata concreta dipende dal servizio, dal tipo di evento, dalle impostazioni dell'account da noi selezionate, da un'eventuale revoca e dalle regole di cancellazione del rispettivo destinatario. I dati grezzi e quelli relativi agli eventi vengono cancellati, aggregati o anonimizzati alla scadenza del rispettivo periodo configurato. La cancellazione dei dati di attribuzione pubblicitaria non incide sui documenti relativi a ordini e contabilità che devono essere conservati per legge.

PRESENZA ONLINE SUI SOCIAL MEDIA

Manteniamo presenze online all'interno di reti e piattaforme sociali per comunicare con i clienti, gli interessati e gli utenti ivi attivi e per informarli sui nostri servizi. Quando si accede alle rispettive reti e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei rispettivi operatori.
 

Se non diversamente indicato nella nostra politica sulla privacy, trattiamo i dati degli utenti che comunicano con noi all'interno di social network e piattaforme, ad esempio scrivendo post sulle nostre presenze online o inviandoci messaggi.

INTEGRAZIONE DI SERVIZI E CONTENUTI DI TERZI

Sulla base dei nostri legittimi interessi (ovvero l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'art. 6 par. 1 lett. f. GDPR), utilizziamo contenuti o offerte di servizi di fornitori terzi all'interno della nostra offerta online. GDPR), utilizziamo contenuti o offerte di servizi di fornitori terzi per integrare i loro contenuti e servizi, come ad esempio video o font (di seguito denominati uniformemente "contenuti").
 

Ciò presuppone sempre che i fornitori terzi di questi contenuti riconoscano l'indirizzo IP dell'utente, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al browser. L'indirizzo IP è quindi necessario per visualizzare questi contenuti. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano solo l'indirizzo IP per fornire il contenuto. I fornitori terzi possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come "web beacon") per scopi statistici o di marketing. I pixel tag possono essere utilizzati per analizzare informazioni quali il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonimizzate possono anche essere memorizzate nei cookie sul dispositivo dell'utente e possono contenere informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e altre informazioni sull'utilizzo della nostra offerta online, nonché essere collegate a tali informazioni provenienti da altre fonti.

YOUTUBE

Integriamo i video della piattaforma "YouTube" del provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/Opt-out: https://adssettings.google.com/authenticated.

Creato con Datenschutz-Generator.de da RA Dr Thomas Schwenke