La presente informativa sulla privacy illustra la natura, l’ambito e le finalità del trattamento dei dati personali (di seguito «dati») nell’ambito della nostra offerta online e dei siti Internet, delle funzionalità e dei contenuti a essa collegati, nonché delle nostre presenze esterne online, ad esempio i nostri profili sui social network (di seguito, collettivamente, «offerta online»). Per i termini utilizzati, come «trattamento» o «titolare del trattamento», si rimanda alle definizioni dell’articolo 4 del regolamento generale sulla protezione dei dati (GDPR).

Titolare del trattamento

Natur Total Ltd
Victory House, Arch. Makarios III Avenue 205
3030 Limassol, Cipro
Numero di registrazione della società: HE 445354
Codice fiscale: 60003086W
Rappresentata da: Ralf Hebrock

Per richieste relative alla protezione dei dati, puoi contattarci all’indirizzo info@naturtotalshop.com. Referente: Ralf Hebrock, all’indirizzo sopra indicato.

Servizio WhatsApp: +357 97 926 407 – solo messaggi, niente chiamate. Ti preghiamo di non inviare dati sanitari sensibili.

Note legali

TIPI DI DATI TRATTATI:
Dati identificativi (ad esempio nomi, indirizzi).
Dati di contatto (ad esempio indirizzo e-mail, numeri di telefono).
Dati relativi ai contenuti (ad esempio testi inseriti, fotografie, video).
Dati di utilizzo (ad esempio siti Internet visitati, interesse per i contenuti, orari di accesso).
Metadati e dati di comunicazione (ad esempio informazioni sui dispositivi, indirizzi IP).
CATEGORIE DI INTERESSATI
Visitatori e utenti dell’offerta online (di seguito gli interessati sono anche indicati collettivamente con il termine «utenti»).

FINALITÀ DEL TRATTAMENTO
Messa a disposizione dell’offerta online, delle sue funzionalità e dei suoi contenuti.
Risposta alle richieste di contatto e comunicazione con gli utenti.
Misure di sicurezza.
Misurazione del pubblico e marketing
TERMINI UTILIZZATI
Per «dati personali» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad esempio un cookie) o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Per «trattamento» si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali. Il termine ha un significato ampio e comprende praticamente qualsiasi utilizzo dei dati.

Per «pseudonimizzazione» si intende il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

Per «profilazione» si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il suo rendimento professionale, la sua situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.

Per «titolare del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

Per «responsabile del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

BASI GIURIDICHE APPLICABILI
Ai sensi dell’articolo 13 del GDPR, ti informiamo sulle basi giuridiche dei nostri trattamenti di dati. Qualora nell’informativa sulla privacy non sia indicata una base giuridica, si applicano le seguenti disposizioni: la base giuridica per l’acquisizione del consenso è costituita dall’articolo 6, paragrafo 1, lettera a), e dall’articolo 7 del GDPR; la base giuridica del trattamento necessario all’esecuzione delle nostre prestazioni, all’attuazione di misure contrattuali e alla risposta alle richieste è l’articolo 6, paragrafo 1, lettera b), del GDPR; la base giuridica del trattamento necessario per adempiere ai nostri obblighi legali è l’articolo 6, paragrafo 1, lettera c), del GDPR; la base giuridica del trattamento volto a tutelare i nostri legittimi interessi è l’articolo 6, paragrafo 1, lettera f), del GDPR. Qualora la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica renda necessario il trattamento di dati personali, la base giuridica è l’articolo 6, paragrafo 1, lettera d), del GDPR.

MISURE DI SICUREZZA
Ai sensi dell’articolo 32 del GDPR, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito, del contesto e delle finalità del trattamento, nonché dei rischi, di probabilità e gravità variabili, per i diritti e le libertà delle persone fisiche.

Tali misure comprendono in particolare la tutela della riservatezza, dell’integrità e della disponibilità dei dati attraverso il controllo dell’accesso fisico ai dati, dell’accesso agli stessi, del loro inserimento e della loro trasmissione, nonché la garanzia della loro disponibilità e separazione. Abbiamo inoltre predisposto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce per i dati. Teniamo anche conto della protezione dei dati personali fin dalla progettazione o dalla scelta di hardware, software e procedure, in conformità ai principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (articolo 25 del GDPR).

COLLABORAZIONE CON RESPONSABILI DEL TRATTAMENTO E TERZI
Quando, nell’ambito dei nostri trattamenti, comunichiamo dati ad altre persone e imprese (responsabili del trattamento o terzi), li trasmettiamo loro o concediamo altrimenti l’accesso a tali dati, lo facciamo esclusivamente sulla base di un’autorizzazione di legge (ad esempio quando la trasmissione a terzi, come i prestatori di servizi di pagamento, è necessaria per l’esecuzione del contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR), con il tuo consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi (ad esempio quando ricorriamo a incaricati, fornitori di hosting, ecc.).

Quando affidiamo a terzi il trattamento dei dati nell’ambito di un contratto con un responsabile del trattamento, lo facciamo sulla base dell’articolo 28 del GDPR.

TRASFERIMENTI VERSO PAESI TERZI
Quando trattiamo dati in un paese terzo, ossia al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE), o quando ciò avviene nell’ambito del ricorso ai servizi di terzi, della comunicazione o della trasmissione di dati a terzi, lo facciamo esclusivamente se necessario all’adempimento dei nostri obblighi precontrattuali o contrattuali, sulla base del tuo consenso, di un obbligo legale o dei nostri legittimi interessi. Fatte salve le autorizzazioni previste dalla legge o dal contratto, trattiamo o facciamo trattare dati in un paese terzo soltanto se sono soddisfatte le condizioni specifiche degli articoli 44 e seguenti del GDPR. Il trattamento avviene quindi, ad esempio, sulla base di garanzie particolari, come l’accertamento ufficialmente riconosciuto di un livello di protezione dei dati equivalente a quello dell’UE (ad esempio, per gli Stati Uniti, il «Privacy Shield»), o del rispetto di particolari obblighi contrattuali ufficialmente riconosciuti, le cosiddette «clausole contrattuali tipo».

DIRITTI DEGLI INTERESSATI
Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano, nonché l’accesso a tali dati, a informazioni aggiuntive e a una copia dei dati, ai sensi dell’articolo 15 del GDPR.

Ai sensi dell’articolo 16 del GDPR, hai il diritto di chiedere l’integrazione dei dati che ti riguardano o la rettifica dei dati inesatti che ti riguardano.

Ai sensi dell’articolo 17 del GDPR, hai il diritto di chiedere che i dati in questione siano cancellati senza ingiustificato ritardo o, in alternativa, di chiedere una limitazione del loro trattamento ai sensi dell’articolo 18 del GDPR.

Hai il diritto di ricevere i dati che ti riguardano e che ci hai fornito, ai sensi dell’articolo 20 del GDPR, e di richiederne la trasmissione ad altri titolari del trattamento.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente ai sensi dell’articolo 77 del GDPR.

DIRITTO DI REVOCARE IL CONSENSO
Hai il diritto di revocare i consensi prestati, con effetto per il futuro, ai sensi dell’articolo 7, paragrafo 3, del GDPR.

DIRITTO DI OPPOSIZIONE
Puoi opporti in qualsiasi momento al trattamento futuro dei dati che ti riguardano ai sensi dell’articolo 21 del GDPR. Puoi in particolare opporti al trattamento per finalità di marketing diretto.

COOKIE E DIRITTO DI OPPOSIZIONE AL MARKETING DIRETTO
I «cookie» sono piccoli file salvati sul computer degli utenti. Al loro interno possono essere memorizzate diverse informazioni. Un cookie serve principalmente a conservare informazioni su un utente, o sul dispositivo sul quale è salvato, durante o dopo la visita a un’offerta online. I cookie temporanei, detti anche «cookie di sessione» o «cookie transitori», vengono eliminati quando un utente lascia un’offerta online e chiude il browser. Un cookie di questo tipo può contenere, ad esempio, il contenuto del carrello di un negozio online o lo stato di accesso. I cookie detti «permanenti» o «persistenti» rimangono memorizzati dopo la chiusura del browser. Consentono, ad esempio, di mantenere lo stato di accesso quando l’utente torna dopo alcuni giorni. Possono anche registrare gli interessi dell’utente per finalità di misurazione del pubblico o di marketing. I «cookie di terze parti» sono offerti da fornitori diversi dal titolare che gestisce l’offerta online; quando invece si tratta esclusivamente dei cookie di quest’ultimo, si parla di «cookie di prima parte» o «first-party cookies».

Possiamo utilizzare cookie temporanei e permanenti e ne diamo informazione nell’ambito della nostra informativa sulla privacy.

Gli utenti che non desiderano che vengano salvati cookie sul proprio computer sono invitati a disattivare la relativa opzione nelle impostazioni del browser. I cookie già salvati possono essere eliminati tramite tali impostazioni. Il rifiuto dei cookie può limitare le funzionalità di questa offerta online.

È possibile opporsi in generale all’utilizzo di cookie per finalità di marketing online per numerosi servizi, in particolare per quanto riguarda il tracciamento, sul sito statunitense http://www.aboutads.info/choices/ o sul sito europeo http://www.youronlinechoices.com/. È inoltre possibile impedire il salvataggio dei cookie disattivandoli nelle impostazioni del browser. Tieni presente che alcune funzionalità di questa offerta online potrebbero allora non essere più disponibili.

CANCELLAZIONE DEI DATI
I dati da noi trattati vengono cancellati o il loro trattamento viene limitato ai sensi degli articoli 17 e 18 del GDPR. Salvo diversa indicazione espressa nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per la loro finalità e non sussistono obblighi legali di conservazione che ne impediscano la cancellazione. Quando i dati non vengono cancellati perché necessari per altre finalità consentite dalla legge, il loro trattamento viene limitato. In tal caso i dati vengono bloccati e non vengono trattati per altre finalità. Ciò riguarda, ad esempio, i dati che devono essere conservati per motivi commerciali o fiscali.

Secondo le disposizioni di legge tedesche, il periodo di conservazione è in particolare di 10 anni ai sensi degli articoli 147, paragrafo 1, dell’AO e 257, paragrafo 1, punti 1 e 4, e paragrafo 4, dell’HGB (libri, registrazioni, relazioni sulla gestione, documenti contabili, libri commerciali, documenti rilevanti ai fini fiscali, ecc.), e di 6 anni ai sensi dell’articolo 257, paragrafo 1, punti 2 e 3, e paragrafo 4, dell’HGB (corrispondenza commerciale).

Secondo le disposizioni di legge austriache, il periodo di conservazione è in particolare di 7 anni ai sensi dell’articolo 132, paragrafo 1, della BAO (documenti contabili, giustificativi e fatture, conti, pezze giustificative, documenti commerciali, registri delle entrate e delle uscite, ecc.), di 22 anni per i documenti relativi a beni immobili e di 10 anni per i documenti relativi a servizi forniti per via elettronica, servizi di telecomunicazione, di radiodiffusione e televisivi prestati a soggetti non imprenditori negli Stati membri dell’UE e per i quali viene utilizzato il mini sportello unico (MOSS).

TRATTAMENTI LEGATI ALLE ATTIVITÀ COMMERCIALI
Trattiamo inoltre

dati contrattuali (ad esempio oggetto del contratto, durata, categoria di clienti),
dati di pagamento (ad esempio coordinate bancarie, storico dei pagamenti)
dei nostri clienti, potenziali clienti e partner commerciali per fornire prestazioni contrattuali, assicurare l’assistenza e la gestione dei rapporti con i clienti, nonché per finalità di marketing, pubblicità e ricerca di mercato.

GESTIONE DEGLI ORDINI NEL NEGOZIO ONLINE E ACCOUNT CLIENTE
Trattiamo i dati dei nostri clienti nell’ambito degli ordini effettuati nel nostro negozio online per consentire loro di selezionare e ordinare i prodotti e i servizi desiderati, pagarli e ottenerne la consegna o l’esecuzione.

I dati trattati comprendono dati identificativi, di comunicazione, contrattuali e di pagamento. Gli interessati sono i nostri clienti, i potenziali clienti e altri partner commerciali. Il trattamento è finalizzato a fornire le prestazioni contrattuali nell’ambito della gestione di un negozio online, della fatturazione, della consegna e dell’assistenza clienti. Utilizziamo cookie di sessione per conservare il contenuto del carrello e cookie permanenti per mantenere lo stato di accesso.

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera b) (gestione degli ordini), e lettera c) (archiviazione richiesta dalla legge), del GDPR. Le informazioni indicate come obbligatorie sono necessarie per la conclusione e l’esecuzione del contratto. Comunichiamo i dati a terzi soltanto nell’ambito della consegna, del pagamento o delle autorizzazioni e degli obblighi legali nei confronti di consulenti legali e autorità. I dati vengono trattati in paesi terzi soltanto se necessario per l’esecuzione del contratto, ad esempio su richiesta del cliente per la consegna o il pagamento.

Gli utenti possono creare facoltativamente un account che consente loro, tra l’altro, di consultare gli ordini. Durante la registrazione vengono indicate le informazioni obbligatorie. Gli account degli utenti non sono pubblici e non possono essere indicizzati dai motori di ricerca. Quando gli utenti chiudono il proprio account, i dati relativi a tale account vengono cancellati, salvo che la loro conservazione sia necessaria per motivi commerciali o fiscali ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR. Le informazioni dell’account cliente vengono conservate fino alla sua cancellazione e successivamente archiviate qualora sussista un obbligo legale. Spetta agli utenti salvare i propri dati dopo la disdetta e prima della cessazione del contratto.

Durante la registrazione, i successivi accessi e l’utilizzo dei nostri servizi online, registriamo l’indirizzo IP nonché la data e l’ora dell’azione dell’utente. Tale registrazione si basa sul nostro legittimo interesse e su quello degli utenti a proteggersi da abusi e da qualsiasi altro utilizzo non autorizzato. In linea di principio, questi dati non vengono trasmessi a terzi, salvo quando ciò sia necessario per far valere i nostri diritti o sia imposto da un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

La cancellazione avviene alla scadenza degli obblighi legali di garanzia e degli obblighi analoghi. La necessità di conservare i dati viene verificata ogni tre anni. In presenza di obblighi legali di archiviazione, i dati vengono cancellati alla loro scadenza, ossia al termine dei periodi di conservazione previsti dal diritto commerciale (6 anni) e fiscale (10 anni).

PRESTATORI DI SERVIZI DI PAGAMENTO ESTERNI
Ci avvaliamo di prestatori di servizi di pagamento esterni le cui piattaforme consentono agli utenti e a noi di effettuare transazioni di pagamento, ad esempio, con un collegamento alla rispettiva informativa sulla privacy: PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).

Nell’ambito dell’esecuzione dei contratti, ricorriamo ai prestatori di servizi di pagamento sulla base dell’articolo 6, paragrafo 1, lettera b), del GDPR. Inoltre, utilizziamo questi prestatori esterni sulla base dei nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, al fine di offrire ai nostri utenti modalità di pagamento efficienti e sicure.

I dati trattati dai prestatori di servizi di pagamento comprendono dati identificativi, come il nome e l’indirizzo, dati bancari, come numeri di conto o di carta di pagamento, password, codici TAN e somme di controllo, nonché informazioni relative al contratto, all’importo e al beneficiario. Tali informazioni sono necessarie per l’esecuzione delle transazioni. I dati inseriti vengono tuttavia trattati e conservati esclusivamente dai prestatori di servizi di pagamento. Non riceviamo quindi informazioni relative al conto o alla carta di pagamento, ma soltanto informazioni che confermano o rifiutano il pagamento. In determinate circostanze, i prestatori di servizi di pagamento trasmettono i dati ad agenzie di informazioni commerciali per verificare l’identità e la solvibilità. A questo proposito, si rimanda alle condizioni generali e alle informazioni sulla protezione dei dati dei prestatori di servizi di pagamento.

Alle transazioni di pagamento si applicano le condizioni generali e le informazioni sulla protezione dei dati dei prestatori interessati, consultabili sui rispettivi siti Internet o nelle applicazioni utilizzate per le transazioni. Si rimanda a tali documenti anche per ulteriori informazioni e per esercitare il diritto di revoca, di accesso e gli altri diritti degli interessati.

AMMINISTRAZIONE, CONTABILITÀ FINANZIARIA, ORGANIZZAZIONE DELL’UFFICIO E GESTIONE DEI CONTATTI
Trattiamo dati nell’ambito delle attività amministrative, dell’organizzazione della nostra impresa, della contabilità finanziaria e dell’adempimento degli obblighi legali, come l’archiviazione. In tale contesto trattiamo gli stessi dati utilizzati per fornire le nostre prestazioni contrattuali. Le basi giuridiche sono l’articolo 6, paragrafo 1, lettera c), e l’articolo 6, paragrafo 1, lettera f), del GDPR. Gli interessati sono clienti, potenziali clienti, partner commerciali e visitatori del sito. La finalità e il nostro interesse in questo trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione dell’ufficio e nell’archiviazione dei dati, ossia nelle attività necessarie a mantenere le nostre attività commerciali, svolgere i nostri compiti e fornire le nostre prestazioni. La cancellazione dei dati relativi alle prestazioni contrattuali e alle comunicazioni contrattuali segue le modalità indicate per tali attività di trattamento.

In questo contesto comunichiamo o trasmettiamo dati all’amministrazione fiscale, a consulenti quali consulenti fiscali o revisori dei conti, nonché ad altri organismi incaricati della riscossione di oneri e a prestatori di servizi di pagamento.

Conserviamo inoltre, sulla base dei nostri interessi economici, informazioni su fornitori, organizzatori e altri partner commerciali, ad esempio per contattarli in seguito. Questi dati, che riguardano principalmente imprese, vengono di norma conservati a tempo indeterminato.

PROGRAMMA AFFILIATI AMAZON
Sulla base dei nostri legittimi interessi, ossia del nostro interesse alla gestione economica della nostra offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, partecipiamo al programma di affiliazione di Amazon EU. Il programma è stato concepito per offrire ai siti Internet la possibilità di percepire un compenso pubblicitario inserendo annunci e link verso Amazon.de nell’ambito di un sistema di affiliazione. In qualità di affiliato Amazon, percepiamo quindi un compenso sugli acquisti idonei.

Amazon utilizza cookie per risalire all’origine degli ordini. In particolare, Amazon può riconoscere che hai cliccato sul link di affiliazione presente su questo sito e successivamente acquistato un prodotto su Amazon.

Ulteriori informazioni sull’utilizzo dei dati da parte di Amazon e sulle possibilità di opposizione sono disponibili nell’informativa sulla privacy dell’azienda: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Nota: Amazon e il logo Amazon sono marchi di Amazon.com, Inc. o di una delle sue società affiliate.

CONTROLLO ANTISPAM AKISMET
La nostra offerta online utilizza il servizio «Akismet», fornito da Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, Stati Uniti. L’utilizzo si basa sui nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Il servizio consente di distinguere i commenti scritti da persone reali dai commenti indesiderati. A questo scopo, tutte le informazioni contenute nei commenti vengono inviate a un server negli Stati Uniti, dove vengono analizzate e conservate per quattro giorni a fini di confronto. Se un commento viene classificato come indesiderato, i dati vengono conservati oltre tale periodo. Queste informazioni comprendono il nome inserito, l’indirizzo e-mail, l’indirizzo IP, il contenuto del commento, il referrer, le informazioni sul browser e sul sistema informatico utilizzati, nonché la data e l’ora di pubblicazione.

Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte di Akismet sono disponibili nell’informativa sulla protezione dei dati di Automattic: https://automattic.com/privacy/.

Gli utenti possono utilizzare pseudonimi oppure non inserire un nome o un indirizzo e-mail. Possono impedire completamente la trasmissione dei dati non utilizzando il nostro sistema di commenti. Ci dispiacerebbe, ma purtroppo non conosciamo un’altra soluzione altrettanto efficace.

CARICAMENTO DELLE FOTO DEL PROFILO GRAVATAR
Nell’ambito della nostra offerta online, e in particolare nel blog, utilizziamo il servizio Gravatar di Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, Stati Uniti.

Gravatar è un servizio al quale gli utenti possono registrarsi per salvare le proprie foto del profilo e i propri indirizzi e-mail. Quando pubblicano contributi o commenti su altri siti, in particolare blog, utilizzando il relativo indirizzo e-mail, le foto del profilo possono essere visualizzate accanto a tali contributi o commenti. A questo scopo, l’indirizzo e-mail comunicato dall’utente viene trasmesso in forma cifrata a Gravatar per verificare se vi sia associato un profilo. Questa è l’unica finalità della trasmissione: l’indirizzo e-mail non viene utilizzato per altri scopi e viene successivamente cancellato.

L’utilizzo di Gravatar si basa sui nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, poiché il servizio consente agli autori di contributi e commenti di personalizzare le proprie pubblicazioni con una foto del profilo.

La visualizzazione delle immagini consente a Gravatar di conoscere l’indirizzo IP degli utenti, necessario per la comunicazione tra un browser e un servizio online. Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte di Gravatar sono disponibili nell’informativa sulla protezione dei dati di Automattic: https://automattic.com/privacy/.

Se gli utenti non desiderano che nei commenti compaia una foto del profilo Gravatar associata al proprio indirizzo e-mail, devono utilizzare per commentare un indirizzo e-mail non registrato presso Gravatar. Precisiamo che è anche possibile utilizzare un indirizzo e-mail anonimo o non fornirne alcuno, qualora gli utenti non desiderino che il proprio indirizzo venga trasmesso a Gravatar. Gli utenti possono impedire completamente la trasmissione dei dati non utilizzando il nostro sistema di commenti.

CARICAMENTO DI EMOJI ED EMOTICON
Nel nostro blog WordPress utilizziamo emoji grafiche, o emoticon, ossia piccoli file grafici che esprimono emozioni e che vengono caricati da server esterni. I fornitori di questi server raccolgono gli indirizzi IP degli utenti, necessari per trasmettere i file delle emoji ai loro browser. Il servizio di emoji è fornito da Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, Stati Uniti. Informativa sulla protezione dei dati di Automattic: https://automattic.com/privacy/. I domini dei server utilizzati sono s.w.org e twemoji.maxcdn.com; per quanto ne sappiamo, si tratta di reti di distribuzione dei contenuti, ossia server utilizzati esclusivamente per trasmettere i file in modo rapido e sicuro, e i dati personali degli utenti vengono cancellati dopo tale trasmissione.

L’utilizzo delle emoji si basa sui nostri legittimi interessi, ossia sul nostro interesse a presentare la nostra offerta online in modo gradevole, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

CONTATTI
Quando ci contatti, ad esempio tramite modulo di contatto, e-mail, telefono o social network, le informazioni fornite dall’utente vengono trattate per rispondere alla richiesta e gestirne il seguito ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR per i rapporti contrattuali o precontrattuali, e dell’articolo 6, paragrafo 1, lettera f), del GDPR per le altre richieste. Le informazioni degli utenti possono essere conservate in un sistema di gestione delle relazioni con i clienti («CRM») o in un sistema analogo per l’organizzazione delle richieste.

Cancelliamo le richieste quando non sono più necessarie. Verifichiamo tale necessità ogni due anni. Si applicano inoltre gli obblighi legali di conservazione.

NEWSLETTER
Le informazioni seguenti illustrano il contenuto della nostra newsletter, le procedure di iscrizione e invio, le analisi statistiche e i tuoi diritti di opposizione. Iscrivendoti alla nostra newsletter, accetti di riceverla e le procedure descritte.

Contenuto della newsletter: inviamo newsletter, e-mail e altre comunicazioni elettroniche contenenti informazioni pubblicitarie, di seguito «newsletter», esclusivamente con il consenso dei destinatari o sulla base di un’autorizzazione di legge. Quando il contenuto della newsletter è descritto in modo preciso al momento dell’iscrizione, tale descrizione determina la portata del consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e sulla nostra azienda.

Doppia conferma e registrazione: l’iscrizione alla nostra newsletter avviene mediante una procedura detta «double opt-in». Dopo l’iscrizione ricevi un’e-mail che ti chiede di confermarla. Questa conferma è necessaria per impedire che qualcuno si iscriva utilizzando l’indirizzo e-mail di un’altra persona. Le iscrizioni alla newsletter vengono registrate per poter dimostrare che la procedura rispetta i requisiti di legge. Ciò comprende la registrazione della data e dell’ora di iscrizione e conferma, nonché dell’indirizzo IP. Vengono registrate anche le modifiche ai tuoi dati conservati presso il fornitore del servizio di invio.

Dati di iscrizione: per iscriverti alla newsletter è sufficiente fornire il tuo indirizzo e-mail. Ti invitiamo, facoltativamente, a indicare un nome per personalizzare il modo in cui ci rivolgiamo a te nella newsletter.

L’invio della newsletter e la misurazione della sua efficacia si basano sul consenso dei destinatari ai sensi dell’articolo 6, paragrafo 1, lettera a), e dell’articolo 7 del GDPR, in combinato disposto con l’articolo 7, paragrafo 2, numero 3, dell’UWG. Quando il consenso non è necessario, si basano sui nostri legittimi interessi al marketing diretto ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, in combinato disposto con l’articolo 7, paragrafo 3, dell’UWG.

La registrazione della procedura di iscrizione si basa sui nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro interesse è utilizzare un sistema di newsletter semplice e sicuro, che soddisfi sia i nostri interessi commerciali sia le aspettative degli utenti e che ci consenta anche di dimostrare i consensi ricevuti.

Disiscrizione e revoca del consenso: puoi disiscriverti dalla nostra newsletter in qualsiasi momento, revocando così il tuo consenso. Un link per la disiscrizione è presente alla fine di ogni newsletter. Sulla base dei nostri legittimi interessi, possiamo conservare gli indirizzi e-mail disiscritti per un periodo massimo di tre anni prima di cancellarli, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di questi dati è limitato all’eventuale difesa da contestazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, a condizione di confermare contemporaneamente l’esistenza di un consenso precedente.

NEWSLETTER – FORNITORE DEL SERVIZIO DI INVIO
L’invio delle newsletter è effettuato dal fornitore Mailerlite, Paupio 46, Vilnius, Lituania. La sua informativa sulla privacy è consultabile qui: https://www.mailerlite.com/privacy-policy. Ci avvaliamo di questo fornitore sulla base dei nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR e di un contratto di trattamento dei dati per conto del titolare ai sensi dell’articolo 28, paragrafo 3, prima frase, del GDPR.

Il fornitore del servizio di invio può utilizzare i dati dei destinatari in forma pseudonimizzata, ossia senza attribuirli a un utente, per ottimizzare o migliorare i propri servizi, ad esempio per ottimizzare tecnicamente l’invio e la visualizzazione delle newsletter o per finalità statistiche. Non utilizza tuttavia i dati dei destinatari delle nostre newsletter per scrivere loro direttamente o per trasmettere tali dati a terzi.

NEWSLETTER – MISURAZIONE DELL’EFFICACIA
Le newsletter contengono un «web beacon», ossia un file delle dimensioni di un pixel che viene caricato, all’apertura della newsletter, dal nostro server oppure, se ci avvaliamo di un fornitore del servizio di invio, dal server di quest’ultimo. Questo caricamento consente innanzitutto di raccogliere informazioni tecniche, come quelle relative al browser e al sistema, nonché il tuo indirizzo IP e la data e l’ora del caricamento.

Queste informazioni vengono utilizzate per migliorare tecnicamente i servizi sulla base dei dati tecnici oppure per conoscere meglio i gruppi destinatari e le loro abitudini di lettura sulla base del luogo di consultazione, determinabile tramite l’indirizzo IP, o degli orari di accesso. I dati statistici consentono inoltre di sapere se le newsletter vengono aperte, quando e quali link vengono cliccati. Per ragioni tecniche, queste informazioni possono essere associate ai singoli destinatari delle newsletter. Tuttavia, né noi né, se presente, il fornitore del servizio di invio intendiamo osservare individualmente gli utenti. Le analisi ci servono piuttosto a riconoscere le loro abitudini di lettura, adattare i nostri contenuti o inviare contenuti diversi in base ai loro interessi.

Purtroppo non è possibile revocare separatamente il consenso alla misurazione dell’efficacia; in tal caso è necessario annullare l’intera iscrizione alla newsletter.

HOSTING E INVIO DI E-MAIL
I servizi di hosting di cui ci avvaliamo consentono di fornire le seguenti prestazioni: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e manutenzione tecnica, che utilizziamo per gestire questa offerta online.

In questo contesto noi o il nostro fornitore di hosting trattiamo dati identificativi, recapiti, dati relativi ai contenuti, dati contrattuali e di utilizzo, nonché metadati e dati di comunicazione di clienti, potenziali clienti e visitatori di questa offerta online, sulla base dei nostri legittimi interessi a mettere a disposizione un’offerta online efficiente e sicura, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, in combinato disposto con l’articolo 28 del GDPR relativo al contratto di trattamento dei dati per conto del titolare.

RACCOLTA DEI DATI DI ACCESSO E DEI FILE DI LOG
Noi o il nostro fornitore di hosting raccogliamo, sulla base dei nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, dati relativi a ogni accesso al server sul quale si trova questo servizio, detti file di log del server. Questi dati di accesso comprendono il nome della pagina o del file consultato, la data e l’ora della consultazione, il volume dei dati trasferiti, la conferma dell’avvenuto accesso, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza, ossia la pagina consultata in precedenza, l’indirizzo IP e il provider da cui proviene la richiesta.

Le informazioni dei file di log vengono conservate per ragioni di sicurezza, ad esempio per chiarire abusi o frodi, per un periodo massimo di 7 giorni e poi cancellate. I dati la cui conservazione rimane necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo dell’incidente in questione.

GOOGLE ANALYTICS
Sulla base dei nostri legittimi interessi, ossia del nostro interesse ad analizzare, ottimizzare e gestire economicamente la nostra offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, utilizziamo Google Analytics, un servizio di analisi web di Google LLC («Google»). Google utilizza cookie. Le informazioni generate dal cookie sull’utilizzo dell’offerta online da parte degli utenti vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì conservate.

Google è certificata nell’ambito dell’accordo Privacy Shield e offre quindi una garanzia di rispetto del diritto europeo in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilizza queste informazioni per nostro conto per analizzare l’utilizzo della nostra offerta online da parte degli utenti, redigere rapporti sulle attività svolte al suo interno e fornirci altri servizi relativi al suo utilizzo e a quello di Internet. I dati trattati possono consentire la creazione di profili di utilizzo pseudonimizzati.

Utilizziamo Google Analytics esclusivamente con l’anonimizzazione degli indirizzi IP attivata. Ciò significa che l’indirizzo IP degli utenti viene abbreviato da Google all’interno degli Stati membri dell’Unione europea o degli altri Stati aderenti all’Accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato.

L’indirizzo IP trasmesso dal browser dell’utente non viene incrociato con altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie configurando il proprio browser. Possono inoltre impedire la raccolta da parte di Google dei dati generati dal cookie e relativi al loro utilizzo dell’offerta online, nonché il relativo trattamento da parte di Google, scaricando e installando il componente aggiuntivo per browser disponibile al seguente indirizzo: http://tools.google.com/dlpage/gaoptout?hl=de.

Ulteriori informazioni sull’utilizzo dei dati da parte di Google e sulle possibilità di configurazione e opposizione sono disponibili nell’informativa sulla privacy di Google (https://policies.google.com/technologies/ads) e nelle impostazioni di visualizzazione degli annunci di Google (https://adssettings.google.com/authenticated).

I dati personali degli utenti vengono cancellati o anonimizzati dopo 14 mesi.

GOOGLE ADWORDS E MISURAZIONE DELLE CONVERSIONI
Sulla base dei nostri legittimi interessi, ossia del nostro interesse ad analizzare, ottimizzare e gestire economicamente la nostra offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, utilizziamo i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti («Google»).

Google è certificata nell’ambito dell’accordo Privacy Shield e offre quindi una garanzia di rispetto del diritto europeo in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Utilizziamo il sistema di marketing online Google «AdWords» per inserire annunci nella rete pubblicitaria di Google, ad esempio nei risultati di ricerca, nei video o sui siti Internet, affinché vengano mostrati agli utenti che potrebbero essere interessati. Questo ci consente di indirizzare meglio gli annunci per la nostra offerta online e al suo interno, in modo da presentare agli utenti soltanto annunci potenzialmente corrispondenti ai loro interessi. Quando un utente vede, ad esempio, annunci di prodotti ai quali si è interessato su altri siti, si parla di «remarketing». A questi fini, quando vengono consultati il nostro sito o altri siti sui quali è attiva la rete pubblicitaria di Google, Google esegue direttamente un codice e integra nel sito tag di marketing o remarketing, ossia elementi grafici invisibili o codice, chiamati anche «web beacon». Questi elementi consentono di memorizzare sul dispositivo dell’utente un cookie individuale, ossia un piccolo file; possono essere utilizzate anche tecnologie analoghe. Questo file registra i siti consultati, i contenuti che hanno suscitato l’interesse dell’utente, le offerte sulle quali ha cliccato, nonché informazioni tecniche sul browser e sul sistema operativo, i siti di provenienza, la durata della visita e altre informazioni sull’utilizzo dell’offerta online.

Riceviamo inoltre un «cookie di conversione» individuale. Le informazioni raccolte tramite questo cookie consentono a Google di elaborare per noi statistiche sulle conversioni. Conosciamo tuttavia soltanto il numero totale anonimo di utenti che hanno cliccato sul nostro annuncio e sono stati poi reindirizzati a una pagina dotata di un tag di monitoraggio delle conversioni. Non riceviamo informazioni che consentano di identificare personalmente gli utenti.

I dati degli utenti vengono trattati in forma pseudonimizzata all’interno della rete pubblicitaria di Google. Google quindi non registra e non tratta, ad esempio, il nome o l’indirizzo e-mail degli utenti, ma tratta i dati rilevanti collegati ai cookie all’interno di profili di utilizzo pseudonimizzati. Dal punto di vista di Google, gli annunci non vengono quindi gestiti e mostrati per una persona specificamente identificata, bensì per il titolare del cookie, indipendentemente dalla sua identità. Questo non si applica quando un utente ha espressamente autorizzato Google a trattare i dati senza tale pseudonimizzazione. Le informazioni raccolte sugli utenti vengono trasmesse a Google e conservate sui suoi server negli Stati Uniti.

Ulteriori informazioni sull’utilizzo dei dati da parte di Google e sulle possibilità di configurazione e opposizione sono disponibili nell’informativa sulla privacy di Google (https://policies.google.com/technologies/ads) e nelle impostazioni di visualizzazione degli annunci di Google (https://adssettings.google.com/authenticated).

PRESENZE ONLINE SUI SOCIAL NETWORK
Manteniamo presenze online sui social network e sulle piattaforme per comunicare con i clienti, i potenziali clienti e gli utenti che vi sono attivi e per informarli sui nostri servizi. Quando si consultano tali reti e piattaforme, si applicano le condizioni generali e le politiche sul trattamento dei dati dei rispettivi gestori.

Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti quando comunicano con noi sui social network e sulle piattaforme, ad esempio pubblicando contributi sulle nostre presenze online o inviandoci messaggi.

INTEGRAZIONE DI SERVIZI E CONTENUTI DI TERZI
Nell’ambito della nostra offerta online utilizziamo, sulla base dei nostri legittimi interessi, ossia del nostro interesse ad analizzare, ottimizzare e gestire economicamente la nostra offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, contenuti o servizi proposti da terzi per integrarli, ad esempio video o caratteri tipografici, di seguito collettivamente «contenuti».

Questo presuppone sempre che i fornitori terzi di tali contenuti vengano a conoscenza dell’indirizzo IP degli utenti, poiché senza di esso non potrebbero trasmettere i contenuti al loro browser. L’indirizzo IP è quindi necessario per visualizzare questi contenuti. Ci impegniamo a utilizzare soltanto contenuti i cui fornitori usino l’indirizzo IP esclusivamente per trasmetterli. I fornitori terzi possono inoltre impiegare pixel invisibili, detti «pixel tag» o «web beacon», per finalità statistiche o di marketing. Questi pixel consentono di analizzare informazioni quali il traffico sulle pagine di questo sito. Le informazioni pseudonimizzate possono inoltre essere memorizzate in cookie sul dispositivo dell’utente e contenere, in particolare, informazioni tecniche sul browser e sul sistema operativo, sui siti di provenienza, sulla durata della visita e altre informazioni sull’utilizzo della nostra offerta online, nonché essere associate a informazioni provenienti da altre fonti.

YOUTUBE
Integriamo video della piattaforma «YouTube» del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/; opposizione: https://adssettings.google.com/authenticated.

GOOGLE FONTS
Integriamo i caratteri tipografici «Google Fonts» del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/; opposizione: https://adssettings.google.com/authenticated.

GOOGLE MAPS
Integriamo le mappe del servizio «Google Maps» del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. I dati trattati possono comprendere, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti; questi ultimi non vengono tuttavia raccolti senza il loro consenso, generalmente prestato nelle impostazioni dei dispositivi mobili. I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/; opposizione: https://adssettings.google.com/authenticated.

UTILIZZO DEI PLUGIN SOCIAL DI FACEBOOK
Sulla base dei nostri legittimi interessi, ossia del nostro interesse ad analizzare, ottimizzare e gestire economicamente la nostra offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, utilizziamo i plugin social del social network facebook.com, gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda («Facebook»).

Può trattarsi, ad esempio, di contenuti quali immagini, video o testi, nonché di pulsanti che consentono agli utenti di condividere su Facebook i contenuti di questa offerta online. L’elenco e l’aspetto dei plugin social di Facebook sono consultabili qui: https://developers.facebook.com/docs/plugins/.

Facebook è certificata nell’ambito dell’accordo Privacy Shield e offre quindi una garanzia di rispetto del diritto europeo in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Quando un utente consulta una funzionalità di questa offerta online contenente un simile plugin, il suo dispositivo stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso direttamente da Facebook al dispositivo dell’utente e quindi integrato nell’offerta online. I dati trattati possono consentire la creazione di profili di utilizzo. Non abbiamo pertanto alcuna influenza sull’entità dei dati raccolti da Facebook tramite questo plugin e informiamo gli utenti in base alle nostre conoscenze.

L’integrazione dei plugin informa Facebook che un utente ha consultato la pagina corrispondente dell’offerta online. Se l’utente ha effettuato l’accesso a Facebook, Facebook può associare la visita al suo account. Quando gli utenti interagiscono con i plugin, ad esempio cliccando sul pulsante «Mi piace» o pubblicando un commento, le relative informazioni vengono trasmesse direttamente dal loro dispositivo a Facebook e lì registrate. Anche se un utente non è iscritto a Facebook, Facebook può venire a conoscenza del suo indirizzo IP e conservarlo. Secondo Facebook, in Germania viene conservato soltanto un indirizzo IP anonimizzato.

Gli utenti possono consultare l’informativa sulla privacy di Facebook per conoscere le finalità e l’entità della raccolta, del trattamento e dell’ulteriore utilizzo dei dati da parte di Facebook, nonché i propri diritti e le possibilità di configurazione per proteggere la propria sfera privata: https://www.facebook.com/about/privacy/.

Se un utente è iscritto a Facebook e non desidera che Facebook raccolga dati che lo riguardano attraverso questa offerta online e li associ ai dati del suo account Facebook, deve disconnettersi da Facebook prima di utilizzare la nostra offerta online e cancellare i propri cookie. Ulteriori impostazioni e possibilità di opposizione all’utilizzo dei dati per finalità pubblicitarie sono disponibili nelle impostazioni del profilo Facebook: https://www.facebook.com/settings?tab=ads, sul sito statunitense http://www.aboutads.info/choices/ oppure sul sito europeo http://www.youronlinechoices.com/. Queste impostazioni si applicano indipendentemente dalla piattaforma e vengono quindi adottate su tutti i dispositivi, quali computer desktop e dispositivi mobili.

TWITTER
La nostra offerta online può integrare funzionalità e contenuti del servizio Twitter, fornito da Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, Stati Uniti. Può trattarsi, ad esempio, di immagini, video o testi, nonché di pulsanti che consentono agli utenti di condividere su Twitter i contenuti di questa offerta online.

Se gli utenti sono iscritti alla piattaforma Twitter, Twitter può associare la consultazione dei contenuti e delle funzionalità sopra menzionati ai loro profili su tale piattaforma. Twitter è certificata nell’ambito dell’accordo Privacy Shield e offre quindi una garanzia di rispetto del diritto europeo in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Informativa sulla privacy: https://twitter.com/de/privacy; opposizione: https://twitter.com/personalization.

INSTAGRAM
La nostra offerta online può integrare funzionalità e contenuti del servizio Instagram, fornito da Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, Stati Uniti. Può trattarsi, ad esempio, di immagini, video o testi, nonché di pulsanti che consentono agli utenti di condividere su Instagram i contenuti di questa offerta online. Se gli utenti sono iscritti alla piattaforma Instagram, Instagram può associare la consultazione di questi contenuti e funzionalità ai loro profili sulla piattaforma. Informativa sulla privacy di Instagram: http://instagram.com/about/legal/privacy/.