Informativa sulla privacy

1. La privacy in breve

Informazioni generali

Le seguenti informazioni offrono una panoramica semplice di ciò che accade ai Suoi dati personali quando visita questo sito web. Per dati personali si intendono tutti i dati che consentono di identificarLa personalmente. Per informazioni dettagliate in materia di protezione dei dati, La invitiamo a consultare la nostra informativa sulla privacy riportata sotto questo testo.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web viene effettuato dal gestore del sito. I suoi dati di contatto sono riportati nella sezione «Informazioni sul titolare del trattamento» di questa informativa sulla privacy.

Come raccogliamo i Suoi dati?

Da un lato, i Suoi dati vengono raccolti quando Lei ce li comunica. Si può trattare, ad es. di dati che inserisce in un modulo di contatto.

Altri dati vengono rilevati automaticamente o previo Suo consenso dai nostri sistemi informatici durante la visita al sito web. Si tratta soprattutto di dati tecnici (ad es. browser, sistema operativo o orario di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena Lei accede a questo sito web.

Per quali scopi utilizziamo i Suoi dati?

Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il Suo comportamento di navigazione. Se tramite il sito web è possibile concludere o avviare contratti, i dati trasmessi vengono trattati anche per offerte contrattuali, ordini o altre richieste di incarico.

Quali diritti ha riguardo ai Suoi dati?

Ha il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull’origine, sui destinatari e sulla finalità dei Suoi dati personali memorizzati. Ha inoltre il diritto di chiedere la rettifica o la cancellazione di tali dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha inoltre il diritto di chiedere, in determinate circostanze, la limitazione del trattamento dei Suoi dati personali. Le spetta, inoltre, il diritto di proporre reclamo all’autorità di controllo competente.

Per questo e per qualsiasi altra domanda in materia di protezione dei dati può rivolgersi a noi in qualsiasi momento.

Strumenti di analisi e strumenti di terzi

Durante la visita a questo sito web, il Suo comportamento di navigazione può essere valutato a fini statistici. Ciò avviene principalmente tramite i cosiddetti programmi di analisi.

Informazioni dettagliate su questi programmi di analisi sono disponibili nella seguente informativa sulla privacy.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web vengono memorizzati sui server dell’hoster / degli hoster. Si può trattare soprattutto di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.

L’hosting esterno avviene ai fini dell’adempimento del contratto nei confronti dei nostri potenziali e attuali clienti (Art. 6 par. 1 lett. b GDPR) e nell’interesse di una messa a disposizione sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (Art. 6 par. 1 lett. f GDPR). Se è stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell’Art. 6 par. 1 lett. a GDPR e del § 25 par. 1 TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Il nostro hoster o i nostri hoster tratteranno i Suoi dati solo nella misura necessaria all’adempimento dei propri obblighi di prestazione e seguiranno le nostre istruzioni in relazione a tali dati.

Ci avvaliamo del seguente hoster / dei seguenti hoster:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lituania
Telefono: +37064503378
E-mail: domains@hostinger.com

Trattamento su incarico

Abbiamo stipulato un contratto per il trattamento dei dati su incarico (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei Suoi dati personali. Trattiamo i Suoi dati personali in modo riservato e in conformità alle disposizioni di legge sulla protezione dei dati nonché alla presente informativa sulla privacy.

Quando utilizza questo sito web, vengono raccolti diversi dati personali. Per dati personali si intendono i dati che consentono di identificarLa personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali scopi li utilizziamo. Spiega inoltre come e per quale finalità ciò avviene.

Desideriamo informarLa che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile una protezione completa dei dati dall’accesso da parte di terzi.

Informazioni sul titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefono: +49 152 23 00 22 46
E-mail: info@echthaardirekt.de

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).

Periodo di conservazione

Se all’interno della presente informativa sulla privacy non è indicato un periodo di conservazione più specifico, i Suoi dati personali rimangono presso di noi fino al venir meno della finalità del trattamento. Se fa valere una legittima richiesta di cancellazione o revoca il consenso al trattamento dei dati, i Suoi dati verranno cancellati, a meno che non sussistano altri motivi giuridicamente ammissibili per la conservazione dei Suoi dati personali (ad es. termini di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso la cancellazione avviene al venir meno di tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Qualora Lei abbia prestato il consenso al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell’art. 6, par. 1, lett. a) GDPR ovvero dell’art. 9, par. 2, lett. a) GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 GDPR. In caso di consenso espresso al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre sulla base dell’art. 49, par. 1, lett. a) GDPR. Qualora Lei abbia acconsentito alla memorizzazione di cookie o all’accesso a informazioni nel Suo dispositivo terminale (ad es. tramite device fingerprinting), il trattamento dei dati avviene inoltre sulla base del § 25, par. 1 TDDDG. Il consenso è revocabile in qualsiasi momento. Se i Suoi dati sono necessari per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali, trattiamo i Suoi dati sulla base dell’art. 6, par. 1, lett. b) GDPR. Inoltre, trattiamo i Suoi dati qualora siano necessari per adempiere un obbligo legale, sulla base dell’art. 6, par. 1, lett. c) GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR. Le basi giuridiche di volta in volta applicabili al singolo caso sono indicate nei paragrafi seguenti della presente informativa sulla privacy.

Destinatari dei dati personali

Nell’ambito della nostra attività commerciale collaboriamo con diversi soggetti esterni. A tal fine, in alcuni casi è necessario anche trasmettere dati personali a tali soggetti esterni. Comunichiamo dati personali a soggetti esterni solo se ciò è necessario per l’esecuzione di un contratto, se siamo obbligati a farlo per legge (ad es. comunicazione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla comunicazione ai sensi dell’art. 6, par. 1, lett. f) GDPR oppure se un’altra base giuridica consente la comunicazione dei dati. In caso di ricorso a responsabili del trattamento, comunichiamo i dati personali dei nostri clienti esclusivamente sulla base di un valido contratto di trattamento dei dati. In caso di trattamento congiunto, viene stipulato un accordo di contitolarità.

Revoca del Suo consenso al trattamento dei dati

Molti trattamenti di dati sono possibili solo con il Suo consenso espresso. Lei può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento dei dati effettuato fino alla revoca rimane inalterata.

Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (art. 21 GDPR)

QUALORA IL TRATTAMENTO DEI DATI AVVENGA SULLA BASE DELL’ART. 6, PAR. 1, LETT. E) O F) GDPR, LEI HA IN QUALSIASI MOMENTO IL DIRITTO DI OPPORSI, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE LEI PRESENTA OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGANO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SERVA PER L’ACCERTAMENTO, L’ESERCIZIO O LA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 GDPR).

QUALORA I SUOI DATI PERSONALI VENGANO TRATTATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALI FINALITÀ PUBBLICITARIE; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA CONNESSA A TALE PUBBLICITÀ DIRETTA. SE LEI SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2 GDPR).

Diritto di proporre reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano o in cui si è verificata la presunta violazione. Il diritto di proporre reclamo sussiste fatti salvi eventuali altri ricorsi amministrativi o giurisdizionali.

Diritto alla portabilità dei dati

Lei ha il diritto di ricevere, o di far consegnare a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto. Qualora Lei richieda il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.

Accesso, rettifica e cancellazione

Nell’ambito delle disposizioni di legge applicabili, Lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali conservati, sulla loro origine e sui destinatari, nonché sulla finalità del trattamento dei dati e, se del caso, il diritto di rettifica o cancellazione di tali dati. Per questo e per ulteriori domande in materia di dati personali può rivolgersi a noi in qualsiasi momento.

Diritto di limitazione del trattamento

Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può rivolgersi a noi in qualsiasi momento. Il diritto di limitazione del trattamento sussiste nei seguenti casi:

• Se Lei contesta l’esattezza dei Suoi dati personali da noi conservati, di norma abbiamo bisogno di tempo per verificarla. Per la durata della verifica, Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali.
• Se il trattamento dei Suoi dati personali è avvenuto/avviene in modo illecito, Lei può richiedere la limitazione del trattamento dei dati in luogo della cancellazione.
• Se non abbiamo più bisogno dei Suoi dati personali, ma Lei ne ha bisogno per l’esercizio, la difesa o l’accertamento di diritti in sede giudiziaria, Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali in luogo della cancellazione.
• Se Lei ha presentato opposizione ai sensi dell’art. 21, par. 1 GDPR, deve essere effettuato un bilanciamento tra i Suoi interessi e i nostri. Finché non è stato ancora stabilito quali interessi prevalgano, Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali.

Se Lei ha limitato il trattamento dei Suoi dati personali, tali dati – fatta eccezione per la loro conservazione – possono essere trattati solo con il Suo consenso, oppure per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, oppure per tutelare i diritti di un’altra persona fisica o giuridica, oppure per motivi di rilevante interesse pubblico dell’Unione europea o di uno Stato membro.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che Lei invia a noi in qualità di gestori del sito, questo sito utilizza una crittografia SSL o TLS. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da „http://“ a „https://“ e dal simbolo del lucchetto nella barra del Suo browser.

Quando la crittografia SSL o TLS è attivata, i dati che Lei ci trasmette non possono essere letti da terzi.

Pagamenti crittografati su questo sito web

Se, dopo la conclusione di un contratto a pagamento, sussiste l’obbligo di trasmetterci i Suoi dati di pagamento (ad es. il numero di conto in caso di autorizzazione all’addebito diretto), tali dati sono necessari per l’elaborazione del pagamento.

I pagamenti tramite i comuni mezzi di pagamento (Visa/MasterCard, addebito diretto) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da „http://“ a „https://“ e dal simbolo del lucchetto nella barra del Suo browser.

In caso di comunicazione crittografata, i Suoi dati di pagamento che ci trasmette non possono essere letti da terzi.

Opposizione alle e-mail pubblicitarie

Con la presente ci si oppone all’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di indicazione dei dati societari (Impressum) per l’invio di pubblicità e materiale informativo non espressamente richiesti. I gestori del sito si riservano espressamente di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.

4. Raccolta dei dati su questo sito web

Cookie

Le nostre pagine web utilizzano i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati e non causano alcun danno al Suo dispositivo. Vengono memorizzati sul Suo dispositivo temporaneamente per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie permanenti). I cookie di sessione vengono eliminati automaticamente al termine della Sua visita. I cookie permanenti restano memorizzati sul Suo dispositivo finché non li elimina Lei stessa o finché non vengono eliminati automaticamente dal Suo browser.

I cookie possono provenire da noi (cookie di prima parte) oppure da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di aziende terze all’interno delle pagine web (ad es. cookie per la gestione dei servizi di pagamento).

I cookie hanno diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché senza di essi determinate funzioni del sito non potrebbero funzionare (ad es. la funzione del carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per scopi pubblicitari.

I cookie necessari per lo svolgimento del processo di comunicazione elettronica, per la fornitura di determinate funzioni da Lei richieste (ad es. per la funzione del carrello) o per l’ottimizzazione del sito web (ad es. cookie per la misurazione del pubblico del web) (cookie necessari) vengono memorizzati sulla base dell’art. 6, par. 1, lett. f) GDPR, salvo che sia indicata un’altra base giuridica. Il gestore del sito web ha un interesse legittimo alla memorizzazione dei cookie necessari per la fornitura dei propri servizi in modo tecnicamente corretto e ottimizzato. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e di tecnologie di riconoscimento analoghe, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a) GDPR e § 25 par. 1 TDDDG); il consenso può essere revocato in qualsiasi momento.

Può impostare il Suo browser in modo da essere informata sull’installazione dei cookie e da consentire i cookie solo caso per caso, escludere l’accettazione dei cookie per determinati casi o in generale, nonché attivare l’eliminazione automatica dei cookie alla chiusura del browser. In caso di disattivazione dei cookie, la funzionalità di questo sito web potrebbe essere limitata.

Può trovare quali cookie e servizi vengono utilizzati su questo sito web nella presente informativa sulla privacy.

Real Cookie Banner

Il nostro sito web utilizza la tecnologia di consenso di Real Cookie Banner per richiedere il Suo consenso alla memorizzazione di determinati cookie sul Suo dispositivo o all’impiego di determinate tecnologie e per documentarlo in conformità alla normativa sulla protezione dei dati. Il fornitore di questa tecnologia è devowl.io GmbH, Tannet 12, 94539 Grafling (di seguito “Real Cookie Banner”).

Real Cookie Banner è installato localmente sui nostri server, pertanto non viene stabilita alcuna connessione con i server del fornitore di Real Cookie Banner. Real Cookie Banner memorizza un cookie nel Suo browser per poter associare a Lei i consensi prestati o la relativa revoca. I dati così raccolti vengono conservati finché non ci chiede di eliminarli, finché non elimina Lei stessa il cookie di Real Cookie Banner o finché non viene meno lo scopo della memorizzazione dei dati. Restano impregiudicati gli obblighi di conservazione previsti inderogabilmente dalla legge.

Real Cookie Banner viene utilizzato per ottenere i consensi all’impiego dei cookie prescritti dalla legge. La base giuridica è l’art. 6, par. 1, lett. c) GDPR.

File di log del server

Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Si tratta di:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (referrer)
• nome host del computer che effettua l’accesso
• ora della richiesta al server
• indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati.

La raccolta di questi dati avviene sulla base dell’art. 6, par. 1, lett. f) GDPR. Il gestore del sito web ha un interesse legittimo alla visualizzazione tecnicamente corretta e all’ottimizzazione del proprio sito web – a tal fine è necessario che i file di log del server vengano rilevati.

Impiego dell’IA sul sito web

Sul nostro sito web utilizziamo servizi e/o applicazioni basati sull’IA.

Impieghiamo l’intelligenza artificiale (IA) nelle seguenti funzioni sul nostro sito web:

• Simulatore di colore IA all’indirizzo: https://echthaardirekt.de/ki-farb-vorschau
• Chatbot Tidio powered by LYRO AI AGENT

Quando interagisce sul nostro sito web con elementi che utilizzano l’intelligenza artificiale o entra in contatto con essi (ad es. chatbot), i Suoi input, compresi i metadati, vengono trattati per generare una risposta o una reazione adeguata.

L’utilizzo di queste funzioni basate sull’IA avviene sulla base dell’art. 6, par. 1, lett. f) GDPR. Abbiamo un interesse legittimo a impiegare tecnologie moderne sul nostro sito web per migliorare le nostre prestazioni e i nostri servizi e per individuare nuovi potenziali dall’interazione con i nostri clienti. Qualora sia necessario il consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25 par. 1 TDDDG. Può revocare il Suo consenso in qualsiasi momento.

Ulteriori informazioni sul trattamento dei dati di questo strumento o servizio sono disponibili nella sezione corrispondente della presente informativa sulla privacy.

Modulo di contatto

Se ci invia richieste tramite il modulo di contatto, i dati da Lei inseriti nel modulo di richiesta, compresi i dati di contatto ivi indicati, vengono da noi memorizzati allo scopo di elaborare la richiesta e per eventuali domande successive. Non trasmettiamo questi dati a terzi senza il Suo consenso.

Il trattamento di questi dati avviene sulla base dell’art. 6, par. 1, lett. b) GDPR, qualora la Sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro interesse legittimo a un’elaborazione efficace delle richieste che ci vengono rivolte (art. 6, par. 1, lett. f) GDPR) o sul Suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso può essere revocato in qualsiasi momento.

I dati da Lei inseriti nel modulo di contatto restano presso di noi finché non ci chiede di eliminarli, non revoca il Suo consenso alla memorizzazione o non viene meno lo scopo della memorizzazione dei dati (ad es. dopo aver concluso l’elaborazione della Sua richiesta). Restano impregiudicate le disposizioni di legge inderogabili – in particolare i termini di conservazione.

Richiesta via e-mail, telefono o fax

Se ci contatta via e-mail, telefono o fax, la Sua richiesta, compresi tutti i dati personali che ne risultano (nome, richiesta), viene da noi memorizzata e trattata allo scopo di elaborare la Sua richiesta. Non trasmettiamo questi dati a terzi senza il Suo consenso.

Il trattamento di questi dati avviene sulla base dell’art. 6, par. 1, lett. b) GDPR, qualora la Sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro interesse legittimo a un’elaborazione efficace delle richieste che ci vengono rivolte (art. 6, par. 1, lett. f) GDPR) o sul Suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso può essere revocato in qualsiasi momento.

I dati che ci invia tramite richieste di contatto restano presso di noi finché non ci chiede di eliminarli, non revoca il Suo consenso alla memorizzazione o non viene meno lo scopo della memorizzazione dei dati (ad es. dopo aver concluso l’elaborazione della Sua richiesta). Restano impregiudicate le disposizioni di legge inderogabili – in particolare i termini di conservazione previsti dalla legge.

Comunicazione tramite WhatsApp

Per la comunicazione con i nostri clienti e altri terzi utilizziamo, tra l’altro, il servizio di messaggistica istantanea WhatsApp. Il fornitore è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

La comunicazione avviene tramite crittografia end-to-end (peer-to-peer), che impedisce a WhatsApp o ad altri terzi di accedere ai contenuti della comunicazione. WhatsApp ottiene tuttavia l’accesso ai metadati generati nel corso del processo di comunicazione (ad es. mittente, destinatario e orario). La informiamo inoltre che, secondo quanto dichiarato da WhatsApp stesso, quest’ultima condivide i dati personali dei propri utenti con la sua società madre Meta, con sede negli Stati Uniti. Ulteriori dettagli sul trattamento dei dati sono disponibili nell’informativa sulla privacy di WhatsApp all’indirizzo: https://www.whatsapp.com/legal/#privacy-policy.

L’utilizzo di WhatsApp si basa sul nostro legittimo interesse a una comunicazione il più possibile rapida ed efficace con clienti, persone interessate e altri partner commerciali e contrattuali (Art. 6 par. 1 lett. f GDPR). Qualora sia stato richiesto un consenso corrispondente, il trattamento dei dati avviene esclusivamente sulla base del consenso; questo può essere revocato in qualsiasi momento con effetto per il futuro.

I contenuti della comunicazione scambiati tra Lei e noi su WhatsApp rimangono presso di noi fino a quando Lei non ci richiede la cancellazione, non revoca il Suo consenso alla conservazione o non viene meno la finalità della conservazione dei dati (ad es. dopo la conclusione della gestione della Sua richiesta). Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione.

L’azienda dispone di una certificazione ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che ha lo scopo di garantire il rispetto degli standard europei di protezione dei dati nei trattamenti di dati effettuati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7735.

Comunicazione tramite Telegram

Per la comunicazione con clienti e altri terzi utilizziamo, tra l’altro, il servizio di messaggistica istantanea Telegram. Il fornitore è Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londra, Regno Unito.

Se comunica tramite Telegram, la comunicazione avviene mediante una crittografia tra il dispositivo e il server. In questo modo si impedisce a Telegram o ad altri terzi di accedere ai contenuti della comunicazione.

Inoltre è possibile una crittografia end-to-end, che tuttavia viene utilizzata solo nelle chat segrete. Nelle chat normali, quindi, di norma non ha luogo alcuna crittografia end-to-end.

Se utilizza Telegram, quest’ultima ottiene l’accesso ai metadati generati durante l’utilizzo e nel corso del processo di comunicazione (ad es. mittente, destinatario, orario dei messaggi, dispositivo utilizzato, sistema operativo, indirizzo IP, nomi utente ecc.).

L’utilizzo di Telegram si basa sul nostro legittimo interesse a una comunicazione il più possibile rapida ed efficace con clienti, persone interessate e altri terzi (Art. 6 par. 1 lett. f GDPR).

Ulteriori dettagli sul trattamento dei dati sono disponibili nell’informativa sulla privacy di Telegram all’indirizzo: https://telegram.org/privacy/de.

Registrazione su questo sito web

Può registrarsi su questo sito web per utilizzare funzioni aggiuntive del sito. I dati inseriti a tal fine vengono da noi utilizzati solo allo scopo di fruire della rispettiva offerta o del rispettivo servizio per cui si è registrata. I dati obbligatori richiesti al momento della registrazione devono essere forniti in modo completo. In caso contrario rifiuteremo la registrazione.

Per modifiche importanti, ad esempio relative all’ambito dell’offerta o a modifiche tecnicamente necessarie, utilizziamo l’indirizzo e-mail indicato al momento della registrazione per informarLa in questo modo.

Il trattamento dei dati inseriti al momento della registrazione avviene allo scopo di dare esecuzione al rapporto di utilizzo costituito con la registrazione e, se del caso, di avviare ulteriori contratti (Art. 6 par. 1 lett. b GDPR).

I dati raccolti durante la registrazione vengono da noi conservati finché Lei è registrata su questo sito web e vengono successivamente cancellati. Restano impregiudicati i termini di conservazione previsti dalla legge.

5. Strumenti di analisi e pubblicità

Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. In questo modo il gestore del sito web ottiene diversi dati di utilizzo, come ad es. visualizzazioni di pagina, durata della permanenza, sistemi operativi utilizzati e provenienza dell’utente. Questi dati vengono riuniti in un ID utente e assegnati al rispettivo dispositivo del visitatore del sito web.

Inoltre, con Google Analytics possiamo registrare, tra l’altro, i movimenti del mouse, lo scorrimento della pagina e i clic. Google Analytics utilizza inoltre diversi approcci di modellazione per integrare i set di dati raccolti e impiega tecnologie di machine learning nell’analisi dei dati.

Google Analytics utilizza tecnologie che consentono il riconoscimento dell’utente ai fini dell’analisi del comportamento degli utenti (ad es. cookie o device fingerprinting). Le informazioni raccolte da Google sull’utilizzo di questo sito web vengono, di norma, trasmesse a un server di Google negli Stati Uniti e ivi memorizzate.

L’utilizzo di questo servizio si basa sul Suo consenso ai sensi dell’Art. 6 par. 1 lett. a GDPR e del § 25 par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento di dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. Maggiori dettagli sono disponibili qui: https://business.safety.google/adscontrollerterms/sccs/.

L’azienda dispone di una certificazione ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che ha lo scopo di garantire il rispetto degli standard europei di protezione dei dati nei trattamenti di dati effettuati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Anonimizzazione IP

L’anonimizzazione IP di Google Analytics è attivata. In questo modo il Suo indirizzo IP viene abbreviato da Google all’interno degli Stati membri dell’Unione Europea o negli altri Stati contraenti dell’Accordo sullo Spazio economico europeo prima della trasmissione negli Stati Uniti. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e ivi abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare l’utilizzo del sito web da parte Sua, per compilare report sulle attività del sito web e per fornire al gestore del sito web ulteriori servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal Suo browser nell’ambito di Google Analytics non viene associato ad altri dati di Google.

Plug-in del browser

Può impedire la raccolta e il trattamento dei Suoi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Maggiori informazioni sulla gestione dei dati degli utenti in Google Analytics sono disponibili nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Trattamento dei dati per conto del titolare

Abbiamo stipulato con Google un contratto per il trattamento dei dati per conto del titolare e attuiamo integralmente le rigide prescrizioni delle autorità tedesche per la protezione dei dati nell’utilizzo di Google Analytics.

Misurazione e-commerce di Google Analytics

Questo sito web utilizza la funzione “Misurazione e-commerce” di Google Analytics. Grazie alla misurazione e-commerce, il gestore del sito web può analizzare il comportamento d’acquisto dei visitatori del sito per migliorare le proprie campagne di marketing online. In questo modo vengono rilevate informazioni come, ad esempio, gli ordini effettuati, i valori medi degli ordini, le spese di spedizione e il tempo che intercorre tra la visualizzazione e l’acquisto di un prodotto. Questi dati possono essere raggruppati da Google sotto un ID di transazione associato al rispettivo utente o al suo dispositivo.

TikTok Pixel

Abbiamo integrato il TikTok Pixel su questo sito web. Il fornitore è TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda (di seguito TikTok).

Con l’aiuto del TikTok Pixel possiamo mostrare su TikTok pubblicità in linea con gli interessi ai visitatori del sito web che hanno visualizzato le nostre offerte (TikTok Ads). Allo stesso tempo, grazie al TikTok Pixel possiamo stabilire quanto sia efficace la nostra pubblicità su TikTok. In questo modo l’efficacia degli annunci pubblicitari su TikTok può essere valutata a fini statistici e di ricerca di mercato e ottimizzata per future misure pubblicitarie. A tal fine vengono trattati diversi dati di utilizzo, come ad es. indirizzo IP, pagine visualizzate, durata della permanenza, sistemi operativi utilizzati e provenienza dell’utente, informazioni sull’annuncio su cui una persona ha cliccato su TikTok oppure su un evento che è stato attivato (timestamp). Questi dati vengono raggruppati in un ID utente e associati al rispettivo dispositivo del visitatore del sito web.

L’utilizzo di questo servizio avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento di dati verso paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. Trovi i dettagli qui: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE e https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plugin e strumenti

YouTube

Questo sito web integra video del sito YouTube. Il gestore del sito è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Quando visiti una delle nostre pagine web in cui è integrato YouTube, viene stabilita una connessione con i server di YouTube. In questo modo viene comunicato al server di YouTube quali delle nostre pagine hai visitato.

Inoltre, YouTube può memorizzare vari cookie sul tuo dispositivo oppure utilizzare tecnologie analoghe per il riconoscimento (ad es. device fingerprinting). In questo modo YouTube può ottenere informazioni sui visitatori di questo sito web. Queste informazioni vengono utilizzate, tra l’altro, per rilevare statistiche sui video, migliorare la facilità d’uso e prevenire tentativi di frode. Inoltre, i dati raccolti vengono trattati nella rete pubblicitaria di Google.

Se hai effettuato l’accesso al tuo account YouTube, consenti a YouTube di associare direttamente il tuo comportamento di navigazione al tuo profilo personale. Puoi evitarlo disconnettendoti dal tuo account YouTube.

L’utilizzo di YouTube avviene nell’interesse di una presentazione accattivante delle nostre offerte online. Ciò costituisce un interesse legittimo ai sensi dell’art. 6, par. 1, lett. f GDPR. Qualora sia stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.

Ulteriori informazioni sulla gestione dei dati degli utenti sono disponibili nell’informativa sulla privacy di YouTube all’indirizzo: https://policies.google.com/privacy?hl=de.

L’azienda dispone di una certificazione ai sensi dell’”EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti di dati effettuati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hosting locale)

Questo sito utilizza, per una visualizzazione uniforme dei caratteri, i cosiddetti Google Fonts, forniti da Google. I Google Fonts sono installati localmente. Non avviene quindi alcuna connessione ai server di Google.

Ulteriori informazioni su Google Fonts sono disponibili all’indirizzo https://developers.google.com/fonts/faq e nell’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

Tidio

Per la gestione delle richieste degli utenti tramite i nostri canali di assistenza o tramite sistemi di live chat utilizziamo Tidio (di seguito “Tidio”). Il fornitore è Tidio LLC, 180 Steuart St, CA 94119, San Francisco, California, USA.

I messaggi che ci invii possono essere memorizzati nel sistema di ticket di Tidio oppure ricevere risposta dai nostri collaboratori nella live chat. Quando comunichi con noi tramite Tidio, tutti i dati che hai inserito prima dell’inizio della chat (ad es. nome o ID della chat, indirizzo e numero di telefono), nonché il tuo indirizzo IP, il tuo paese di provenienza, il browser e il dispositivo utilizzati, la pagina web visitata e i messaggi scambiati vengono raggruppati in un profilo e memorizzati sui server di Tidio.

I messaggi a noi indirizzati restano presso di noi finché non ci chiedi di cancellarli o finché non venga meno lo scopo della conservazione dei dati (ad es. dopo la conclusione della gestione della tua richiesta). Restano impregiudicate le disposizioni di legge obbligatorie, in particolare i termini di conservazione previsti dalla legge.

L’utilizzo di Tidio avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Abbiamo un interesse legittimo a gestire le tue richieste nel modo più rapido, affidabile ed efficiente possibile. Qualora sia stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Tidio: https://www.tidio.com/privacy-policy/.

L’azienda dispone di una certificazione ai sensi dell’”EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti di dati effettuati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/6312.

Simulatore di colore con IA (OpenAI Image API)

Simulazione del colore dei capelli supportata da IA con OpenAI

Sul nostro sito web offriamo, all’indirizzo https://echthaardirekt.de/ki-farb-vorschau, una funzione per la creazione di una simulazione digitale del colore dei capelli. A tal fine gli utenti possono caricare una propria foto, che viene poi elaborata con l’ausilio di un modello di IA di OpenAI.

Tipo di dati trattati

Nell’ambito dell’utilizzo vengono trattati i seguenti dati:

• la foto caricata dall’utente (foto ritratto),
• metadati tecnici (ad es. indirizzo IP, orario della richiesta),
• i colori dei capelli selezionati nel modulo e i dati di configurazione.

Poiché una foto ritratto è un’immagine identificabile di una persona, i dati possono essere qualificati come dati biometrici ai sensi dell’art. 9 del GDPR.

Finalità del trattamento

La foto viene utilizzata esclusivamente per generare una simulazione del colore dei capelli.
Viso, pelle e sfondo non vengono analizzati né modificati; dal punto di vista tecnico, il trattamento si limita alle aree dei capelli.

Svolgimento del trattamento

1. Dopo il caricamento, la foto viene memorizzata temporaneamente sul nostro server.
2. Successivamente viene trasmessa, tramite una connessione sicura, alla OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI genera una simulazione sulla base della foto e delle impostazioni selezionate.
4. L’immagine risultante viene salvata sul nostro server per circa 10 minuti e poi eliminata automaticamente.
5. Anche la foto originale viene eliminata dopo l’elaborazione e non viene conservata in modo permanente.

Trattamento da parte di OpenAI

Il trattamento avviene tramite l’API di OpenAI.
Secondo le informative ufficiali sulla privacy di OpenAI, i dati API non vengono utilizzati per addestrare modelli di IA, a meno che ciò non venga esplicitamente attivato. Noi abbiamo disattivato l’utilizzo per l’addestramento.

Ulteriori informazioni: https://openai.com/policies/privacy-policy

Base giuridica

Poiché vengono trattati dati biometrici e trasferiti in un paese terzo, il trattamento avviene esclusivamente sulla base di un consenso esplicito ai sensi di:

• Art. 6 par. 1 lett. a GDPR
• Art. 9 par. 2 lett. a GDPR

Il consenso viene richiesto nel modulo come campo obbligatorio e può essere revocato in qualsiasi momento con effetto per il futuro.

Trasferimento verso paesi terzi

La trasmissione a OpenAI avviene verso gli USA.
OpenAI è certificata ai sensi dell’EU‑US Data Privacy Framework, pertanto è garantito un livello di protezione dei dati adeguato.
Se necessario, vengono inoltre utilizzate le clausole contrattuali standard (SCC) approvate dalla Commissione UE.

Periodo di conservazione

• La foto caricata è necessaria solo per la durata dell’elaborazione e viene poi eliminata.
• L’immagine risultante generata viene salvata per circa 10 minuti per poter essere mostrata all’utente e successivamente rimossa automaticamente.
• Non avviene alcuna conservazione o archiviazione permanente.

Destinatari

• OpenAI (USA) – elaborazione dell’immagine per la creazione della simulazione
• Il nostro fornitore di servizi di hosting – messa a disposizione tecnica del sito web

Obbligo di fornire i dati

Fornire una foto è facoltativo. Senza consenso e senza foto, tuttavia, non è possibile utilizzare la simulazione del colore dei capelli.

7. eCommerce e fornitori di servizi di pagamento

Trattamento dei dati dei clienti e dei dati contrattuali

Raccogliamo, trattiamo e utilizziamo i dati personali dei clienti e i dati contrattuali per la costituzione, la definizione dei contenuti e la modifica dei nostri rapporti contrattuali. Raccogliamo, trattiamo e utilizziamo i dati personali relativi all’utilizzo di questo sito web (dati di utilizzo) solo nella misura necessaria per consentire all’utente di usufruire del servizio o per la relativa fatturazione. La base giuridica è l’art. 6 par. 1 lett. b GDPR.

I dati dei clienti raccolti vengono eliminati al termine dell’incarico o alla cessazione del rapporto commerciale e alla scadenza degli eventuali obblighi legali di conservazione. Gli obblighi legali di conservazione restano impregiudicati.

Trasmissione dei dati alla conclusione del contratto per negozi online, rivenditori e spedizione di merci

Se ordini merci da noi, trasmettiamo i tuoi dati personali all’azienda di trasporto incaricata della consegna e al fornitore di servizi di pagamento incaricato della gestione del pagamento. Vengono comunicati solo i dati di cui il rispettivo fornitore di servizi ha bisogno per adempiere al proprio compito. La base giuridica è l’art. 6 par. 1 lett. b GDPR, che consente il trattamento dei dati per l’esecuzione di un contratto o di misure precontrattuali. Se hai prestato il relativo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR, comunicheremo il tuo indirizzo e-mail all’azienda di trasporto incaricata della consegna, affinché possa informarti via e-mail sullo stato della spedizione del tuo ordine; puoi revocare il consenso in qualsiasi momento.

Verifiche della solvibilità

In caso di acquisto con fattura o con un altro metodo di pagamento in cui anticipiamo la prestazione, possiamo effettuare una procedura di verifica della solvibilità (scoring). A tal fine trasmettiamo i dati da te inseriti (ad es. nome, indirizzo, età o dati bancari) a una società di informazioni creditizie. Sulla base di tali dati viene calcolata la probabilità di un mancato pagamento. In caso di rischio eccessivo di mancato pagamento, possiamo rifiutare il metodo di pagamento in questione.

La verifica della solvibilità avviene sulla base dell’esecuzione del contratto (art. 6 par. 1 lett. b GDPR) nonché per evitare mancati pagamenti (legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR). Se è stato richiesto un consenso, la verifica della solvibilità avviene sulla base di tale consenso (art. 6 par. 1 lett. GDPR); il consenso può essere revocato in qualsiasi momento.

Servizi di pagamento

Integriamo nel nostro sito web servizi di pagamento di aziende terze. Quando effettui un acquisto da noi, i tuoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero della carta di credito) vengono trattati dal fornitore del servizio di pagamento ai fini dell’elaborazione del pagamento. Per queste transazioni valgono le rispettive condizioni contrattuali e le disposizioni sulla protezione dei dati dei singoli fornitori. L’impiego dei fornitori di servizi di pagamento avviene sulla base dell’art. 6 par. 1 lett. b GDPR (esecuzione del contratto) nonché nell’interesse di un processo di pagamento il più possibile fluido, comodo e sicuro (art. 6 par. 1 lett. f GDPR). Nella misura in cui per determinate azioni venga richiesto il tuo consenso, la base giuridica del trattamento dei dati è l’art. 6 par. 1 lett. a GDPR; i consensi possono essere revocati in qualsiasi momento con effetto per il futuro.

Nell’ambito di questo sito web utilizziamo i seguenti servizi di pagamento / fornitori di servizi di pagamento:

PayPal

Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito „PayPal“).

Il trasferimento di dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. Trovi i dettagli qui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Per i dettagli consulta l’informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Il fornitore del servizio di pagamento è Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. L’informativa sulla privacy di Apple è disponibile all’indirizzo: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. L’informativa sulla privacy di Google è disponibile qui: https://policies.google.com/privacy.

Klarna

Il fornitore è Klarna AB, Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito “Klarna”). Klarna offre diverse opzioni di pagamento (ad es. il pagamento rateale). Se scegli di pagare con Klarna (soluzione Klarna Checkout), Klarna raccoglierà diversi dati personali che ti riguardano. Klarna utilizza i cookie per ottimizzare l’uso della soluzione Klarna Checkout. Per maggiori dettagli sull’uso dei cookie di Klarna consulta il seguente link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Puoi leggere maggiori dettagli nell’informativa sulla privacy di Klarna al seguente link: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Il fornitore di questo servizio di pagamento è Sofort GmbH, Theresienhöhe 12, 80339 Monaco di Baviera (di seguito “Sofort GmbH”). Grazie al metodo “Sofortüberweisung” riceviamo da Sofort GmbH una conferma di pagamento in tempo reale e possiamo iniziare immediatamente ad adempiere i nostri obblighi. Se hai scelto il metodo di pagamento “Sofortüberweisung”, trasmetti a Sofort GmbH il PIN e un TAN valido, con cui Sofort GmbH può accedere al tuo conto di online banking. Dopo l’accesso, Sofort GmbH verifica automaticamente il saldo del tuo conto ed esegue il bonifico a nostro favore utilizzando il TAN da te trasmesso. Subito dopo ci invia una conferma della transazione. Dopo l’accesso vengono inoltre verificati in modo automatizzato i tuoi movimenti, il massimale dello scoperto di conto e la presenza di altri conti nonché i relativi saldi. Oltre al PIN e al TAN, a Sofort GmbH vengono trasmessi anche i dati di pagamento da te inseriti e i dati relativi alla tua persona. I dati relativi alla tua persona comprendono nome e cognome, indirizzo, numero/i di telefono, indirizzo e-mail, indirizzo IP e, se necessario, ulteriori dati richiesti per l’elaborazione del pagamento. La trasmissione di questi dati è necessaria per accertare la tua identità senza alcun dubbio e per prevenire tentativi di frode. Per maggiori dettagli sul pagamento con Sofortüberweisung consulta il seguente link: https://www.klarna.com/sofort/.

Mollie

Il fornitore di questo servizio di pagamento è Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Paesi Bassi (di seguito “Mollie”). Con l’aiuto di Mollie possiamo integrare diversi metodi di pagamento nel nostro sito web. Per maggiori dettagli consulta l’informativa sulla privacy di Mollie: https://www.mollie.com/de/privacy.

American Express

Il fornitore di questo servizio di pagamento è American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania (di seguito “American Express”).

American Express può trasmettere dati alla propria società capogruppo negli USA. Il trasferimento dei dati negli USA si basa sulle Binding Corporate Rules. Trovi i dettagli qui: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Per ulteriori informazioni consulta l’informativa sulla privacy di American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Il fornitore di questo servizio di pagamento è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio (di seguito “Mastercard”).

Mastercard può trasmettere dati alla propria società capogruppo negli USA. Il trasferimento dei dati negli USA si basa sulle Binding Corporate Rules di Mastercard. Trovi i dettagli qui: https://www.mastercard.de/de-de/datenschutz.html e https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Il fornitore di questo servizio di pagamento è Visa Europe Services Inc., succursale di Londra, 1 Sheldon Square, Londra W2 6TT, Regno Unito (di seguito “VISA”).

Il Regno Unito è considerato un paese terzo sicuro dal punto di vista della protezione dei dati. Ciò significa che il Regno Unito presenta un livello di protezione dei dati equivalente a quello dell’Unione Europea.

VISA può trasferire dati alla propria società capogruppo negli USA. Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. Trovi i dettagli qui: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Per ulteriori informazioni consulta l’informativa sulla privacy di VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Vendiamo beni e/o servizi tramite TikTok Shops. Il fornitore del sistema di shop è TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublino 2, D02 HD23, Irlanda, oppure un’altra società del gruppo TikTok che stipula il contratto – a seconda della rispettiva gestione logistica (di seguito “TikTok Shops”). La vendita avviene direttamente sulla piattaforma di TikTok.

TikTok Shops ci consente, in qualità di venditori, di gestire la vendita dei prodotti direttamente tramite la piattaforma TikTok. Tramite TikTok Shops possiamo fornire informazioni sui prodotti, gestire gli ordini, ricevere pagamenti e svolgere i processi di spedizione e comunicazione con i nostri clienti. In questo contesto, noi e TikTok riceviamo ed elaboriamo tramite la piattaforma diversi dati personali necessari per lo svolgimento del processo di acquisto, tra cui informazioni del profilo (ad es. nome, nome utente, immagine del profilo), informazioni da te comunicate (ad es. dati dell’ordine, richieste di assistenza), messaggi tra acquirente e venditore, contenuti commerciali come descrizioni dei prodotti e recensioni dei clienti, informazioni di pagamento (ad es. dati della carta di credito, dettagli PayPal), nonché informazioni sull’account TikTok come l’ID utente e informazioni tecniche sul dispositivo. Questo trattamento dei dati serve all’esecuzione del contratto, all’elaborazione del pagamento, al coordinamento della spedizione e alla comunicazione con i clienti.

Utilizzando TikTok Shops, i dati personali vengono trasmessi a TikTok, il che è necessario per la fornitura e lo svolgimento del servizio. TikTok conserva i dati degli utenti in centri dati all’interno dell’UE e anche al di fuori dell’Unione Europea o dello Spazio Economico Europeo – in particolare in paesi terzi. Non si può quindi escludere che in determinati casi anche autorità statali al di fuori dell’UE, in particolare in paesi terzi non sicuri dal punto di vista della protezione dei dati, ottengano accesso ai dati personali.

Il trattamento dei dati personali avviene ai fini dell’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b GDPR.

Il trasferimento dei dati verso paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. Trovi i dettagli qui: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea e al seguente link: https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Trovi maggiori informazioni sulla gestione dei dati degli utenti su TikTok Shops nell’informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de e https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.