Informativa sulla privacy

1) Informazioni sulla raccolta dei dati personali e dati di contatto del titolare del trattamento

1.1 Siamo lieti che tu stia visitando il nostro sito e ti ringraziamo per l’interesse. Di seguito ti informiamo su come trattiamo i tuoi dati personali quando utilizzi il nostro sito. Per dati personali si intendono tutte le informazioni attraverso le quali puoi essere identificato personalmente.

1.2 Il titolare del trattamento dei dati su questo sito ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Felix Horstmann, Emsdettener Straße 10, c/o Postflex #5624, 48268 Greven, Germania, tel.: +4917629637926, e-mail: info@felixvanhorst.com. Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita del nostro sito

2.1 Se utilizzi il nostro sito esclusivamente a scopo informativo, cioè senza registrarti o fornirci altrimenti informazioni, raccogliamo soltanto i dati trasmessi dal tuo browser al nostro server, i cosiddetti “file di log del server”. Quando visiti il sito raccogliamo i seguenti dati, tecnicamente necessari per mostrarti le pagine:

• Pagina del nostro sito visitata
• Data e ora dell’accesso
• Quantità di dati inviati in byte
• Fonte o riferimento da cui sei arrivato alla pagina
• Browser utilizzato
• Sistema operativo utilizzato
• Indirizzo IP utilizzato, se del caso in forma anonimizzata

Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del sito. I dati non vengono trasmessi né utilizzati in altro modo. Ci riserviamo tuttavia il diritto di controllare successivamente i file di log del server qualora vi siano indicazioni concrete di un utilizzo illecito.

2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati, come ordini o richieste al titolare, questo sito utilizza la crittografia SSL o TLS. Puoi riconoscere una connessione crittografata dalla stringa https:// e dal simbolo del lucchetto nella barra del browser.

3) Hosting & Content Delivery Network

Shopify

Per l’hosting del nostro sito e la visualizzazione dei contenuti utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

I dati vengono inoltre trasferiti a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Tutti i dati raccolti sul nostro sito vengono trattati sui server del fornitore. Abbiamo concluso con il fornitore un accordo per il trattamento dei dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.

In caso di trasferimento di dati in Canada, un livello adeguato di protezione è garantito da una decisione di adeguatezza della Commissione europea.

4) Cookie

Per rendere più piacevole la visita del nostro sito e consentire l’utilizzo di determinate funzioni, utilizziamo cookie, ossia piccoli file di testo memorizzati sul tuo dispositivo. Alcuni vengono eliminati automaticamente alla chiusura del browser, i cosiddetti “cookie di sessione”; altri restano più a lungo sul dispositivo e consentono di salvare le impostazioni delle pagine, i cosiddetti “cookie persistenti”. La relativa durata di conservazione è indicata nelle impostazioni dei cookie del tuo browser.

Se singoli cookie da noi impostati comportano anche il trattamento di dati personali, questo avviene ai sensi dell’art. 6, par. 1, lett. b GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a GDPR in presenza di un consenso oppure ai sensi dell’art. 6, par. 1, lett. f GDPR per tutelare il nostro legittimo interesse alla migliore funzionalità possibile del sito e a una navigazione efficace e orientata all’utente.

Puoi configurare il browser in modo da essere informato sull’impostazione dei cookie e decidere di volta in volta se accettarli, oppure escluderne l’accettazione in determinati casi o in generale.

Tieni presente che alcune funzionalità del sito potrebbero essere limitate se i cookie non vengono accettati.

5) Contatti

Quando ci contatti, ad esempio tramite modulo di contatto o e-mail, vengono raccolti dati personali. I dati raccolti attraverso un modulo sono indicati nel relativo modulo. Questi dati vengono memorizzati e utilizzati esclusivamente per rispondere alla tua richiesta, stabilire un contatto e gestire l’amministrazione tecnica connessa.

La base giuridica del trattamento è il nostro legittimo interesse a rispondere alla tua richiesta ai sensi dell’art. 6, par. 1, lett. f GDPR. Se il contatto è finalizzato alla conclusione di un contratto, l’art. 6, par. 1, lett. b GDPR costituisce un’ulteriore base giuridica. I tuoi dati saranno cancellati dopo la gestione definitiva della richiesta, cioè quando dalle circostanze risulta che la questione è stata definitivamente chiarita, salvo obblighi legali di conservazione.

6) Trattamento dei dati all’apertura di un account cliente e per l’esecuzione del contratto

Ai sensi dell’art. 6, par. 1, lett. b GDPR, i dati personali vengono raccolti e trattati nella misura necessaria se ce li fornisci durante l’apertura di un account cliente. I dati necessari sono indicati nel modulo corrispondente sul nostro sito. Puoi chiedere in qualsiasi momento la cancellazione del tuo account inviando un messaggio all’indirizzo del titolare indicato sopra. Dopo la cancellazione dell’account, i tuoi dati saranno eliminati a condizione che tutti i contratti conclusi tramite l’account siano stati completamente eseguiti, che non sussistano termini legali di conservazione e che non esista un nostro legittimo interesse alla prosecuzione della conservazione.

7) Trattamento dei dati per la gestione degli ordini

7.1 Nella misura necessaria all’esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti vengono trasmessi all’impresa di trasporto e all’istituto di credito incaricati, ai sensi dell’art. 6, par. 1, lett. b GDPR.

Se, sulla base di un contratto, siamo tenuti a fornirti aggiornamenti per beni con elementi digitali o prodotti digitali, trattiamo i dati di contatto forniti al momento dell’ordine, in particolare nome, indirizzo ed e-mail, per informarti personalmente, mediante mezzi di comunicazione adeguati come posta o e-mail, degli aggiornamenti imminenti entro il periodo previsto dalla legge, nell’ambito del nostro obbligo legale di informazione ai sensi dell’art. 6, par. 1, lett. c GDPR. I tuoi dati di contatto vengono utilizzati esclusivamente per informarti degli aggiornamenti dovuti e trattati soltanto nella misura necessaria alla relativa comunicazione.

Per gestire il tuo ordine collaboriamo inoltre con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell’esecuzione dei contratti conclusi. Determinati dati personali vengono trasmessi a tali fornitori secondo le informazioni riportate di seguito.

7.2 Per adempiere ai nostri obblighi contrattuali verso i clienti collaboriamo con partner di spedizione esterni. Ai sensi dell’art. 6, par. 1, lett. b GDPR, trasmettiamo il tuo nome e il tuo indirizzo di consegna esclusivamente ai fini della consegna dei beni a un partner di spedizione da noi selezionato.

7.3 Utilizzo di fornitori di servizi di pagamento

- Apple Pay
Se scegli il metodo di pagamento “Apple Pay” di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento viene elaborato tramite la funzione “Apple Pay” del tuo dispositivo con iOS, watchOS o macOS mediante addebito di una carta registrata in “Apple Pay”. Apple Pay utilizza funzioni di sicurezza integrate nell’hardware e nel software del dispositivo per proteggere le transazioni. Per autorizzare un pagamento è quindi necessario inserire un codice precedentemente definito e verificarlo tramite “Face ID” o “Touch ID” sul dispositivo.
Ai fini dell’elaborazione del pagamento, le informazioni fornite durante l’ordine, insieme ai dati relativi all’ordine, vengono trasmesse ad Apple in forma crittografata. Apple cifra nuovamente tali dati con una chiave specifica per lo sviluppatore prima che vengano trasmessi al fornitore del servizio di pagamento della carta registrata in Apple Pay. La crittografia garantisce che solo il sito da cui è stato effettuato l’acquisto possa accedere alle informazioni di pagamento. Dopo il pagamento, Apple invia al sito di origine il numero dell’account del dispositivo e un codice di sicurezza dinamico specifico della transazione per confermare il pagamento.
Se nelle trasmissioni descritte vengono trattati dati personali, il trattamento avviene esclusivamente ai fini del pagamento ai sensi dell’art. 6, par. 1, lett. b GDPR.
Apple conserva dati anonimizzati sulle transazioni, tra cui l’importo approssimativo dell’acquisto, la data e l’ora approssimative e l’informazione sull’esito positivo della transazione. L’anonimizzazione esclude completamente ogni riferimento personale. Apple utilizza i dati anonimizzati per migliorare Apple Pay e altri prodotti e servizi Apple.
Quando utilizzi Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari su Mac, il Mac e il dispositivo di autorizzazione comunicano attraverso un canale crittografato sui server Apple. Apple non tratta né memorizza queste informazioni in un formato che possa identificarti personalmente. Puoi disattivare l’uso di Apple Pay sul Mac nelle impostazioni dell’iPhone: vai su “Wallet & Apple Pay” e disattiva “Consenti pagamenti su Mac”.
Per ulteriori informazioni sulla privacy di Apple Pay: https://support.apple.com/en-gb/HT203027
- Google Pay
Se scegli “Google Pay” di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”), il pagamento viene elaborato tramite l’applicazione “Google Pay” sul tuo dispositivo mobile con almeno Android 4.4 (“KitKat”) e funzione NFC, mediante addebito di una carta registrata su Google Pay o di un sistema di pagamento verificato, ad esempio PayPal. Per autorizzare un pagamento tramite Google Pay superiore a 25 €, è necessario sbloccare preventivamente il dispositivo mediante la relativa misura di verifica, ad esempio riconoscimento facciale, password, impronta digitale o sequenza.
Ai fini del pagamento, le informazioni fornite durante l’ordine, insieme ai dati dell’ordine, vengono trasmesse a Google. Google trasmette quindi al sito di origine le informazioni di pagamento salvate in Google Pay sotto forma di un numero di transazione univoco utilizzato per verificare il pagamento. Tale numero non contiene i dati reali del mezzo di pagamento registrato, ma viene creato e trasmesso come token numerico univoco. Per tutte le transazioni tramite Google Pay, Google agisce esclusivamente da intermediario. La transazione avviene unicamente tra l’utente e il sito di origine mediante addebito del mezzo di pagamento registrato in Google Pay.
Se nelle trasmissioni descritte vengono trattati dati personali, il trattamento avviene esclusivamente ai fini del pagamento ai sensi dell’art. 6, par. 1, lett. b GDPR.
Google si riserva il diritto di raccogliere, memorizzare e valutare determinate informazioni specifiche per ogni transazione effettuata tramite Google Pay, tra cui data, ora e importo, posizione e descrizione dell’esercente, descrizione dei beni o servizi acquistati fornita dall’esercente, eventuali foto allegate alla transazione, nome ed e-mail del venditore e dell’acquirente o del mittente e del destinatario, metodo di pagamento utilizzato, descrizione del motivo della transazione e, se pertinente, offerta associata.
Secondo Google, questo trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del legittimo interesse a una corretta contabilità, alla verifica dei dati delle transazioni e all’ottimizzazione e al mantenimento della funzionalità del servizio Google Pay.
Google si riserva inoltre il diritto di combinare i dati delle transazioni trattati con altre informazioni raccolte e memorizzate da Google durante l’utilizzo di altri servizi Google.
Le condizioni d’uso di Google Pay sono disponibili qui:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Ulteriori informazioni sulla protezione dei dati di Google Pay sono disponibili qui:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- PayPal

Su questo sito sono disponibili metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.

Se selezioni un metodo di pagamento del fornitore per il quale effettui un pagamento anticipato, i dati di pagamento forniti durante l’ordine, inclusi nome, indirizzo, dati bancari e della carta, valuta e numero della transazione, nonché le informazioni sul contenuto del tuo ordine, vengono trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso i tuoi dati vengono trasmessi esclusivamente ai fini dell’elaborazione del pagamento e soltanto nella misura necessaria.

Se scegli un metodo di pagamento con cui il fornitore effettua una prestazione anticipata, durante il processo d’ordine ti verrà inoltre richiesto di fornire determinati dati personali, tra cui nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono e, se del caso, dati relativi a mezzi di pagamento alternativi.

Per tutelare il nostro legittimo interesse a determinare la solvibilità dei clienti, trasmettiamo questi dati al fornitore ai fini di una verifica creditizia ai sensi dell’art. 6, par. 1, lett. f GDPR. Sulla base dei dati personali forniti e di ulteriori informazioni, come carrello, totale della fattura, cronologia degli ordini e dei pagamenti, il fornitore verifica se l’opzione di pagamento scelta può essere concessa in relazione al rischio di pagamento e/o insolvenza.

Il rapporto di solvibilità può contenere valori di probabilità, i cosiddetti punteggi. Se tali valori sono inclusi nel risultato, si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo può includere, tra l’altro, dati relativi all’indirizzo.

Puoi opporti in qualsiasi momento a questo trattamento inviando un messaggio a noi o al fornitore. Il fornitore può tuttavia continuare ad avere il diritto di trattare i tuoi dati personali se ciò è necessario per l’elaborazione contrattuale dei pagamenti.
- Shopify Payments

Su questo sito sono disponibili metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

Se selezioni un metodo di pagamento del fornitore per il quale effettui un pagamento anticipato, ad esempio con carta di credito, i dati di pagamento forniti durante l’ordine, inclusi nome, indirizzo, dati bancari e della carta, valuta e numero della transazione, nonché le informazioni sul contenuto dell’ordine, vengono trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR. La trasmissione avviene esclusivamente ai fini del pagamento e soltanto nella misura necessaria.

8) Funzionalità del sito

Plugin Instagram

Sul nostro sito vengono utilizzati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (Instagram).

Questi plugin consentono l’interazione diretta con i contenuti del social network.

Per aumentare la protezione dei tuoi dati durante la visita del sito, i plugin sono inizialmente disattivati e integrati nella pagina mediante una cosiddetta soluzione “2-click” o “Shariff”. In questo modo, quando apri una pagina del nostro sito contenente tali plugin, non viene ancora stabilita alcuna connessione con i server del fornitore.

Il browser stabilisce una connessione diretta ai server del fornitore soltanto quando attivi i plugin e fornisci così il consenso alla trasmissione dei dati ai sensi dell’art. 6, par. 1, lett. a GDPR. Indipendentemente dall’accesso a un profilo esistente, vengono trasmesse al fornitore alcune informazioni sul dispositivo utilizzato, incluso il tuo indirizzo IP, il browser e la cronologia delle pagine, che possono essere ulteriormente trattate.

Se hai effettuato l’accesso a un profilo esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin vengono inoltre pubblicate e mostrate ai tuoi contatti.

Puoi revocare il consenso in qualsiasi momento disattivando nuovamente il plugin con un altro clic. La revoca non ha tuttavia effetto sui dati già trasmessi al fornitore.

I dati possono essere trasferiti anche a: Meta Platforms Inc., USA.

Abbiamo concluso con il fornitore un accordo per il trattamento dei dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.

Per i trasferimenti di dati negli Stati Uniti, il fornitore aderisce all’EU-US Data Privacy Framework, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.

9) Strumenti e altro

Questo sito utilizza un cosiddetto “strumento per il consenso ai cookie” per ottenere un consenso valido all’utilizzo di cookie e applicazioni basate su cookie che richiedono il consenso. Lo strumento viene mostrato agli utenti sotto forma di interfaccia interattiva quando accedono alla pagina, attraverso la quale è possibile prestare il consenso a determinati cookie e/o applicazioni selezionando l’opzione corrispondente.

Attraverso lo strumento, tutti i cookie e i servizi che richiedono il consenso vengono caricati soltanto se l’utente fornisce il relativo consenso. Ciò garantisce che tali cookie vengano impostati sul dispositivo solo dopo il consenso.

Lo strumento imposta cookie tecnicamente necessari per salvare le tue preferenze. In linea generale non vengono trattati dati personali dell’utente.
Se in singoli casi vengono trattati dati personali, come l’indirizzo IP, allo scopo di memorizzare, assegnare o registrare le impostazioni dei cookie, il trattamento avviene sulla base del nostro legittimo interesse a una gestione dei consensi conforme alla legge, specifica per l’utente e intuitiva e quindi a una configurazione giuridicamente conforme del sito, ai sensi dell’art. 6, par. 1, lett. f GDPR.
Un’ulteriore base giuridica è l’art. 6, par. 1, lett. c GDPR. In qualità di titolare siamo soggetti all’obbligo legale di subordinare l’utilizzo di cookie tecnicamente non necessari al consenso del rispettivo utente.
Ulteriori informazioni sul gestore e sulle opzioni di configurazione dello strumento sono disponibili direttamente nella relativa interfaccia del nostro sito.

10) Diritti dell’interessato

10.1 La normativa applicabile sulla protezione dei dati ti riconosce nei confronti del titolare i seguenti diritti in relazione al trattamento dei tuoi dati personali:

• Diritto di accesso ai sensi dell’art. 15 GDPR;
• Diritto di rettifica ai sensi dell’art. 16 GDPR;
• Diritto alla cancellazione (“diritto all’oblio”) ai sensi dell’art. 17 GDPR;
• Diritto alla limitazione del trattamento ai sensi dell’art. 18 GDPR;
• Diritto all’informazione ai sensi dell’art. 19 GDPR;
• Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
• Diritto di revocare un consenso prestato ai sensi dell’art. 7, par. 3 GDPR;
• Diritto di proporre reclamo ai sensi dell’art. 77 GDPR.

10.2 DIRITTO DI OPPOSIZIONE

SE, NELL’AMBITO DI UN BILANCIAMENTO DI INTERESSI, TRATTIAMO I TUOI DATI PERSONALI SULLA BASE DEL NOSTRO PREVALENTE LEGITTIMO INTERESSE, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO A TALE TRATTAMENTO CON EFFETTO PER IL FUTURO PER MOTIVI CONNESSI ALLA TUA SITUAZIONE PARTICOLARE.

SE ESERCITI IL DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA IL DIRITTO DI PROSEGUIRE IL TRATTAMENTO QUALORA POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, OPPURE SE IL TRATTAMENTO È NECESSARIO PER ACCERTARE, ESERCITARE O DIFENDERE UN DIRITTO IN SEDE GIUDIZIARIA.

SE TRATTIAMO I TUOI DATI PERSONALI PER FINALITÀ DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PER TALI FINALITÀ. PUOI ESERCITARE L’OPPOSIZIONE COME DESCRITTO SOPRA.

SE ESERCITI IL DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.

11) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali dipende dalla relativa base giuridica, dalla finalità del trattamento e, se pertinente, dal relativo periodo legale di conservazione, ad esempio i termini previsti dalla normativa commerciale e fiscale.

Se i dati personali vengono trattati sulla base di un consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR, vengono conservati fino alla revoca del consenso da parte dell’interessato.

Qualora esistano periodi legali di conservazione per dati trattati nell’ambito di obblighi contrattuali o analoghi ai sensi dell’art. 6, par. 1, lett. b GDPR, tali dati vengono regolarmente cancellati alla scadenza dei termini se non sono più necessari per l’esecuzione o l’avvio del contratto e/o se non sussiste più un nostro legittimo interesse alla conservazione ulteriore.

Quando i dati personali vengono trattati ai sensi dell’art. 6, par. 1, lett. f GDPR, vengono conservati fino a quando l’interessato esercita il diritto di opposizione ai sensi dell’art. 21, par. 1 GDPR, salvo che possiamo dimostrare motivi legittimi cogenti che prevalgono sugli interessi, i diritti e le libertà dell’interessato o che il trattamento serva per accertare, esercitare o difendere un diritto in sede giudiziaria.

Se i dati personali vengono trattati per finalità di marketing diretto ai sensi dell’art. 6, par. 1, lett. f GDPR, vengono conservati fino a quando l’interessato esercita il diritto di opposizione ai sensi dell’art. 21, par. 2 GDPR.

Salvo diversa indicazione nelle informazioni della presente informativa relative a specifiche situazioni di trattamento, i dati personali memorizzati vengono cancellati quando non sono più necessari alle finalità per le quali sono stati raccolti o altrimenti trattati.