Informativa sulla privacy

La nostra informativa sulla privacy è strutturata come segue:

Indice

Informazioni generali
Informazioni aggiuntive sul trattamento dei dati sul nostro sito web
Informazioni aggiuntive sul trattamento dei dati sulle nostre pagine aziendali sui social media
1. Informazioni generali sulle pagine aziendali, base giuridica
2. Accordi ai sensi dell’art. 26 del GDPR

Per facilitare la lettura, si rinuncia all’uso simultaneo delle forme linguistiche maschili e femminili . Tutte le denominazioni si applicano a tutti i generi.

A. Informazioni generali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tubinga
Telefono: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-mail: info@cumdente.de

2. Responsabile della protezione dei dati

È possibile contattare il nostro responsabile della protezione dei dati all'indirizzo:

Cumdente GmbH
Dott.ssa in odontoiatria Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tubinga
Telefono: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-mail: datenschutz@cumdente.de

3. Trasmissione dei dati a terzi

La comunicazione dei vostri dati personali a terzi avviene solo nella misura in cui la normativa sulla protezione dei dati lo consenta, in particolare qualora abbiate acconsentito alla comunicazione (art. 6, comma 1, frase 1, lett. a del GDPR) o qualora la trasmissione sia necessaria ai fini dell’esecuzione del contratto (art. 6, comma 1, frase 1, lett. b del RGPD).

I destinatari e le categorie di destinatari interessati sono elencati nelle rispettive informazioni integrative .

4. Durata della conservazione

I dati personali da noi trattati vengono conservati presso di noi per il tempo necessario al raggiungimento della rispettiva finalità – in particolare l’elaborazione di richieste e ordini, nonché la gestione degli account utente. Successivamente, i dati personali vengono cancellati.

È possibile una conservazione più lunga qualora l’utente abbia prestato il proprio consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR oppure qualora siamo tenuti per legge (ad esempio, ai sensi del Codice commerciale e del Codice tributario, dieci anni per i documenti rilevanti ai fini fiscali o sei anni per la restante corrispondenza commerciale) (art. 6, comma 1, frase 1, lett. c del GDPR).

5. I vostri diritti

5.1 Disattivazione e cancellazione dei cookie

Quando visitate il nostro sito web, i cookie possono essere memorizzati sul vostro dispositivo. È possibile disattivare, nelle impostazioni del browser, la memorizzazione dei cookie sul proprio dispositivo. Inoltre, nelle impostazioni del browser è possibile cancellare in qualsiasi momento i cookie già memorizzati. Tuttavia, in tal caso potrebbe non essere possibile utilizzare appieno tutte le funzionalità del nostro sito web.

5.2 Diritto di revoca

Alcune delle operazioni di trattamento descritte nella presente informativa sulla privacy avvengono sulla base del Suo consenso. È possibile revocare in qualsiasi momento il proprio consenso all’esecuzione di tali operazioni di trattamento con effetto per il futuro. È possibile esercitare la revoca del consenso al trattamento dei dati da parte dei servizi presenti sul nostro sito web tramite il Consent Management Tool (“CMT”). In questo modo potrete anche rinnovare il vostro consenso a singole operazioni di trattamento dei dati. Potete aprire il CMT in qualsiasi momento tramite il link “Impostazioni cookie” presente a piè di pagina del sito web. In tutti gli altri casi, potete revocare il vostro consenso inviando un messaggio ai recapiti sopra indicati.

5.3 Diritto di opposizione

È possibile opporsi in qualsiasi momento all’utilizzo dei dati personali a fini di marketing diretto; è inoltre possibile opporsi in qualsiasi momento, con effetto per il futuro, all’utilizzo dei dati personali sulla base dell’art. 6, comma 1, lett. e) o f) del GDPR per motivi derivanti dalla propria situazione particolare. Per l’ opposizione sono addebitati solo i costi di trasmissione secondo le tariffe base.

5.4 Diritto di accesso, rettifica, cancellazione o limitazione e portabilità

Ai sensi degli articoli da 15 a 20 del GDPR, avete il diritto di ottenere gratuitamente informazioni sui dati da noi conservati che vi riguardano, di far rettificare i dati inesatti e di richiedere la cancellazione o la limitazione del trattamento, nonché la portabilità dei vostri dati personali. In alcuni casi, tuttavia, non possiamo cancellare completamente i dati degli utenti a causa degli obblighi di conservazione previsti dalla legge.

5.5 Diritto di presentare reclamo presso un’autorità di controllo

Lei ha il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro del Suo luogo di residenza abituale, del Suo luogo di lavoro o del luogo in cui si presume sia stata commessa la violazione, qualora ritenga che il trattamento dei dati personali che La riguardano violi la normativa sulla protezione dei dati.

B. Informazioni integrative sul trattamento dei dati sul nostro sito web

A integrazione delle nostre Informazioni generali (si veda la sezione A), forniamo qui di seguito informazioni su come i dati personali vengono raccolti sul nostro sito web e per quali finalità vengono trattati, nonché sulla base giuridica su cui si fonda tale trattamento.

I. Trattamento dei dati strettamente necessario per la messa a disposizione del sito web

In alcuni casi, il trattamento dei dati è strettamente necessario per poter fornire il nostro servizio, per quanto possibile, senza limitazioni tecniche o funzionali e in conformità con i requisiti di legge. Il trattamento dei dati avviene in questi casi anche qualora l’utente abbia rifiutato qualsiasi trattamento aggiuntivo dei dati tramite il Consent Management Tool (“CMT”).

1. Accesso alle nostre pagine web e file di log del server

Per accedere ai contenuti dei nostri siti web e visualizzarli correttamente sul vostro dispositivo, il vostro browser invia automaticamente richieste di dati ai nostri server. Ogni richiesta di dati del vostro browser contiene, tra l’altro, le seguenti informazioni: indirizzo IP (dinamico), tipo e versione del browser, sistema operativo e versione, dominio visitato, pagina web visitata in precedenza , nonché data e ora dell’accesso. Le richieste di dati del browser vengono automaticamente memorizzate nei cosiddetti «file di log del server ».

Il trattamento dei dati descritto è assolutamente necessario per garantire l’accessibilità e la corretta visualizzazione delle nostre pagine web sul vostro dispositivo. Inoltre, i file di log consentono di individuare eventuali attacchi informatici e quindi di garantire l’accessibilità delle nostre pagine web (art. 6, comma 1, frase 1, lett. b del GDPR).

2. Strumento di gestione del consenso

Per ottenere e documentare il Suo consenso al trattamento dei dati da parte di diversi servizi, abbiamo integrato un Consent Management Tool (“CMT”).

Quando accedete al nostro sito web, potete fornire tramite il CMT le vostre dichiarazioni di consenso per singoli trattamenti di dati, che vengono memorizzate dal CMT stesso.

A tal fine, il CMT salva dei cookie, ovvero piccoli file di testo, sul Suo dispositivo. Si tratta dei seguenti cookie:

Apri informazioni sui cookie

In questo modo, quando si riapre il sito web, è possibile risalire a quali trattamenti dei dati sono stati effettuati e da chi

Servizi per i quali ha prestato o non ha prestato il consenso. In questo modo non dovrete reimpostare ad ogni visita le vostre preferenze relative al consenso ai singoli trattamenti dei dati. A tal fine, la memorizzazione dei cookie elencati sul vostro dispositivo è assolutamente necessaria (§ 25 comma 2 n. 2 TTDSG).

Naturalmente potete aprire il CMT in qualsiasi momento tramite il link «Impostazioni cookie» presente a piè di pagina del sito web. In questo modo potrete revocare facilmente un consenso già concesso .

3. Cookie necessari per il funzionamento del sito web

All’apertura del nostro sito web, sul Suo dispositivo potrebbero essere memorizzati dei cookie, ovvero piccoli file di testo: Si tratta dei seguenti cookie:

Apri le informazioni sui cookie

La memorizzazione dei cookie sul Suo dispositivo è assolutamente necessaria per la messa a disposizione del nostro sito web (§ 25 comma 2 n. 2 TTDSG).

II. Trattamento aggiuntivo dei dati sul sito web previo consenso

Abbiamo integrato nel nostro sito web i servizi elencati di seguito per diverse finalità. Il trattamento dei dati da parte di tali servizi avviene solo nella misura in cui l’utente abbia prestato il proprio consenso tramite il Consent Management Tool ("CMT") . Tramite il CMT potete revocare in qualsiasi momento il consenso già prestato; a tal proposito, si veda anche il punto A.I.5.2.

1. Servizi Google

Sul nostro sito web sono integrati servizi forniti da Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublino, D04 E5W5, Irlanda (“Google”).

1.1 Informazioni generali sui servizi Google, base giuridica

Per fornire i servizi, Google accede alle informazioni memorizzate sul Suo dispositivo. Inoltre, Google può memorizzare informazioni e, in particolare, cookie sul Suo dispositivo al fine di fornire i servizi. Maggiori dettagli al riguardo sono riportati di seguito in relazione al rispettivo servizio. La base giuridica per l’accesso alle informazioni, nonché per la memorizzazione di informazioni e cookie, è il consenso dell’utente (§ 25 comma 1 frase 1 TTDSG).

Da un lato, Google tratta le informazioni per fornire i servizi. D’altra parte, Google tratta le informazioni, secondo quanto da essa stessa dichiarato, al fine di migliorare e sviluppare costantemente i propri servizi. La base giuridica per il trattamento dei dati personali a tali fini è il consenso dell’utente (art. 6, comma 1, frase 1, lett. a del GDPR).

Non si può escludere che i dati raccolti tramite i servizi di Google possano essere trasmessi anche a un server di Google situato in un paese terzo, in particolare a un server della società madre di Google, Google LLC, con sede in 1600 Amphitheatre Parkway, Mountain View, California, USA, e ivi memorizzati. A garanzia del trasferimento verso un paese terzo, abbiamo concordato con Google le clausole standard di protezione dei dati dell’UE. Secondo le proprie dichiarazioni, Google garantisce il rispetto degli accordi in materia di protezione dei dati. Tuttavia, il trasferimento di dati personali negli Stati Uniti comporta rischi particolari per gli interessati. L’integrazione e il trattamento dei dati da parte dei servizi di Google avvengono pertanto solo previo vostro esplicito consenso. Maggiori informazioni sul trasferimento verso paesi terzi sono disponibili al punto IV.2.

Se hai effettuato l'accesso al tuo account Google, Google può aggiungere al tuo account le informazioni elaborate, a seconda delle impostazioni del tuo account, e trattarle come dati personali; a tal proposito, si veda in particolare https://www.google.de/policies/privacy/partners. Non veniamo a conoscenza dei dati raccolti in questo modo né del loro utilizzo.

Per ulteriori informazioni sul trattamento dei dati da parte di Google, consultare:

https://policies.google.com/privacy ("Informativa sulla privacy di Google")
https://www.google.com/intl/de/policies/privacy/partners ("Utilizzo dei dati da parte di Google durante l’utilizzo dei siti web o delle app dei nostri partner")
http://www.google.com/policies/technologies/ads ("Utilizzo dei dati a fini pubblicitari")

1.2 Google Tag Manager

Sul nostro sito web è integrato il servizio Google Tag Manager (GTM) per caricare ulteriori servizi. A causa di questa implementazione tecnica, quando si visita una pagina web, Google viene a conoscenza del fatto che la pagina è stata visitata tramite l’indirizzo IP del vostro dispositivo. Inoltre, Google può tracciare quali funzioni e strumenti vengono caricati tramite il GTM .

Avete la possibilità di disattivare il servizio e impedire così il trasferimento dei dati al fornitore, disattivando JavaScript nelle impostazioni del vostro browser. Vi segnaliamo tuttavia che in tal caso non potrete utilizzare tutte le funzionalità del sito web.

Per ulteriori informazioni sul trattamento dei dati da parte del GTM, consultare:

https://support.google.com/tagmanager/answer/6102821?hl=de

1.3 Google Analytics

Sul nostro sito web è integrato il servizio Google Analytics. Il servizio effettua un’analisi trasversale del comportamento di navigazione dell’utente. A tal fine, il servizio memorizza dei cookie, ovvero piccoli file di testo, sul dispositivo dell’utente: Si tratta dei seguenti cookie:

Apri le informazioni sui cookie

Per nostro conto, Google elabora i dati raccolti per fornirci profili pseudonimi dei singoli visitatori e statistiche generali sull’utilizzo del nostro sito web. Utilizziamo queste informazioni per migliorare la nostra offerta e renderla più interessante per voi come utenti.

Utilizziamo la funzione “Google Optimize” di Google Analytics. Google Optimize analizza l’utilizzo delle diverse varianti del nostro sito web (i cosiddetti “test A/B”) e ci aiuta così a migliorare l’usabilità in base al comportamento dei nostri utenti sul sito web.

Utilizziamo la funzione “caratteristiche demografiche” di Google Analytics. Analizzando il vostro comportamento di navigazione, Google può fornire dati statistici sulle caratteristiche demografiche e sugli interessi (ad es. età, sesso, categorie di affinità, segmenti con gruppi target propensi all’acquisto) dei visitatori del nostro sito web. Tuttavia, non siamo in grado di associare questi dati a una persona specifica. Utilizziamo le informazioni demografiche per migliorare la nostra offerta e renderla più interessante per voi in quanto utenti. Per ulteriori informazioni sul trattamento dei dati tramite la funzione «caratteristiche demografiche» di Google Analytics, visitate: https://support.google.com/analytics/answer/2799357?hl=de.

Su questo sito web è stata attivata l’anonimizzazione dell’IP, pertanto il vostro indirizzo IP viene troncato da Google Analytics prima della memorizzazione. Secondo quanto dichiarato da Google, solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google LLC negli Stati Uniti e lì abbreviato. L’indirizzo IP abbreviato trasmesso dal vostro browser nell’ambito di Google Analytics non viene, secondo quanto dichiarato da Google, associato ad altri dati di Google.

Al seguente link è possibile scaricare e installare un plug-in per il browser in uso che consente la disattivazione di Google Analytics su tutti i siti web: https://tools.google.com/dlpage/gaoptout?hl=de.

Per ulteriori informazioni sul trattamento dei dati da parte di Google Analytics, consultare: https://support.google.com/analytics/answer/6004245?hl=de%20.

1.4 Google Ads e Google Ads Remarketing

Sul nostro sito web sono integrati i servizi Google Ads e Google Ads Remarketing, al fine di promuovere le nostre offerte nei risultati di ricerca di Google e sui siti web di terzi.

Il nostro obiettivo è pubblicare solo annunci di vostro interesse. A tal fine, Google analizza in particolare le informazioni relative al dispositivo, la vostra posizione e il vostro comportamento di navigazione sul nostro sito web. A questo scopo, il servizio salva dei cookie, ovvero piccoli file di testo, sul vostro dispositivo:

Si tratta dei seguenti cookie:

Apri le informazioni sui cookie

Se cliccate su un annuncio pubblicato da Google per nostro conto nei risultati di ricerca di Google o sul sito web di una terza parte, sul vostro dispositivo verranno memorizzati dei cookie per il cosiddetto “conversion tracking” (analisi delle azioni dei visitatori). Questi cookie hanno una validità limitata nel tempo. Se in seguito visitate determinate pagine del nostro sito web e i cookie non sono ancora scaduti, Google può riconoscere che avete cliccato sul nostro annuncio e che siete stati reindirizzati al nostro sito web. In questo modo, Google può fornirci un’analisi statistica sull’ efficacia delle nostre campagne pubblicitarie. A tal fine, il servizio memorizza dei cookie, ovvero piccoli file di testo, sul vostro dispositivo:

Si tratta dei seguenti cookie:

Apri le informazioni sui cookie

Google si assume la responsabilità congiunta per il trattamento dei dati qui descritto e ci ha pertanto fornito, nell’ambito della procedura di ordine, un contratto in tal senso ai sensi dell’art. 26 del GDPR, che abbiamo concordato con Google#data-b-iii-6 .

A questo link è possibile attivare o disattivare la pubblicità personalizzata di Google tramite le impostazioni relative alla pubblicità:https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Queste impostazioni vengono salvate (se avete effettuato l'accesso) nel vostro account Google o (se non avete effettuato l'accesso) nel browser. In alternativa, potete installare un plug-in per il vostro browser tramite questo link, per disattivare la pubblicità personalizzata: https://support.google.com/ads/answer/7395996?hl=de.

Per ulteriori informazioni sul funzionamento e sul trattamento dei dati da parte di Google Ads, consultare:

2. Meta Pixel

Sul nostro sito web è integrato il servizio Meta Pixel (precedentemente denominato "Facebook Pixel"). Il fornitore del servizio è Meta Platforms Ireland Limited (precedentemente denominata Facebook Ireland Limited), 4 Grand Canal Square, Dublino 2, Irlanda ("Meta"). Il trattamento dei dati da parte del servizio avviene solo dopo che l’utente ha prestato il proprio consenso tramite il CMT.

Quando si accede alle nostre pagine web, i server del fornitore caricano automaticamente un’immagine di 1x1 pixel. A seguito della richiesta di dati necessaria per il caricamento del file immagine, vengono comunicate al fornitore, tra le altre, le seguenti informazioni: indirizzo IP (dinamico), tipo e versione del browser, sistema operativo e versione, dominio visitato, sito web visitato in precedenza, nonché data e ora dell’accesso. La base giuridica per l’accesso alle informazioni memorizzate nel vostro dispositivo da parte del servizio è il vostro consenso (§ 25 comma 1 frase 1 TTDSG).

Possiamo pubblicare annunci pubblicitari su Facebook per promuovere le nostre offerte. A tal fine, intendiamo pubblicare solo annunci interessanti per voi. A questo scopo, il fornitore analizza, sulla base delle informazioni raccolte, il vostro comportamento di navigazione sul nostro sito web e ci mette a disposizione i risultati. La base giuridica per l’ulteriore trattamento dei dati raccolti è il Suo consenso (art. 6, comma 1, frase 1, lett. a del RGPD).

Se su Facebook viene pubblicato un nostro annuncio e l’utente clicca su di esso, può essere reindirizzato al nostro sito web. In questo caso, durante il caricamento del nostro sito web, viene caricato nuovamente un file immagine di 1x1 pixel dai server del fornitore. Ciò comporta una nuova divulgazione al fornitore delle informazioni sopra menzionate . Anche in questo caso, la base giuridica per l’accesso alle informazioni memorizzate nel vostro dispositivo da parte del servizio è il vostro consenso (§ 25 comma 1 frase 1 TTDSG).

Grazie ai pixel di tracciamento, il fornitore può rilevare che avete cliccato sul nostro annuncio e che siete stati reindirizzati al nostro sito web. In questo modo, il fornitore può fornirci un’analisi statistica sull’ efficacia delle nostre iniziative pubblicitarie (il cosiddetto “conversion tracking”). La base giuridica per il conversion tracking è il Suo consenso (art. 6, comma 1, frase 1, lett. a del GDPR).

Se avete effettuato l’accesso con il vostro profilo Facebook, Meta può aggiungere i dati raccolti al vostro profilo utente . Inoltre, Meta può utilizzare i dati raccolti per i propri scopi pubblicitari in conformità con la propria politica sull’utilizzo dei dati . La base giuridica di tale trattamento dei dati è il Suo consenso (art. 6, comma 1, frase 1, lett. a del GDPR).

Non si può escludere che i dati raccolti tramite il servizio possano essere trasmessi anche a un server del fornitore in

verso un paese terzo – in particolare negli Stati Uniti – e ivi conservati. A garanzia del trasferimento verso paesi terzi, abbiamo concordato con il fornitore le clausole standard di protezione dei dati dell’UE. Secondo quanto da lui stesso dichiarato, il fornitore garantisce il rispetto degli accordi in materia di protezione dei dati. Tuttavia, il trasferimento di dati personali negli Stati Uniti comporta rischi particolari per gli interessati. L’integrazione e il trattamento dei dati da parte del servizio avvengono pertanto solo previo vostro esplicito consenso. Maggiori informazioni sul trasferimento verso paesi terzi sono disponibili al punto IV.2.

Gli utenti che hanno effettuato l’accesso a Facebook possono personalizzare le proprie impostazioni relative agli annunci pubblicitari all’indirizzo: https://www.facebook.com/ads/preferences.

Ulteriori informazioni sul trattamento dei dati da parte del servizio sono disponibili all’indirizzo:

3. Monitoraggio delle conversioni di OpenAI (ChatGPT Ads)

Sul nostro sito web utilizziamo il monitoraggio delle conversioni di OpenAI per misurare l'efficacia dei nostri annunci pubblicitari su ChatGPT. Il fornitore del servizio è OpenAI. Grazie al monitoraggio delle conversioni, possiamo verificare se, dopo aver cliccato su un annuncio pubblicitario visualizzato su ChatGPT, gli utenti effettuano determinate azioni sul nostro sito web (ad es. completano un acquisto).
Il trattamento dei dati da parte del servizio avviene solo dopo che l’utente ha prestato il proprio consenso tramite il nostro strumento di gestione del consenso. A tal fine possono essere utilizzati cookie o tecnologie simili e possono essere trasmesse a OpenAI informazioni relative all’utilizzo del nostro sito web.
La base giuridica per l’accesso o la memorizzazione di informazioni sul Suo dispositivo è il Suo consenso ai sensi del § 25, comma 1, della TDDDG. Il trattamento dei dati personali avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR. È possibile revocare il proprio consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

4. Trustpilot - Widget delle recensioni

Sul nostro sito web integriamo contenuti relativi alle recensioni di Trustpilot A/S, Pilestræde 58, 5., 1112 Copenaghen K, Danimarca (“Trustpilot”) per mostrarvi recensioni autentiche dei clienti sui nostri prodotti e servizi.

Qualora abbiate acconsentito all’utilizzo delle relative tecnologie tramite le nostre impostazioni sui cookie, quando visitate una pagina che contiene il widget di Trustpilot viene stabilita una connessione con i server di Trustpilot. In tale occasione, a Trustpilot possono essere trasmessi, in particolare, il vostro indirizzo IP, le informazioni relative al browser e altre informazioni tecnicamente necessarie.

La base giuridica di tale trattamento è il Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

Per ulteriori informazioni, consultare l’informativa sulla privacy di Trustpilot:

https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

5. Trustami

Sul nostro sito web utilizziamo un widget di valutazione di Trustami GmbH, Bamberger Straße 40, 10779 Berlino, Germania. Il widget serve a visualizzare recensioni dei clienti accessibili al pubblico e indicatori di affidabilità provenienti da diverse piattaforme di valutazione (ad es. Amazon), al fine di fornirvi un quadro trasparente delle esperienze di altri clienti con la nostra azienda.

Il widget Trustami viene caricato solo dopo che avete fornito il vostro consenso tramite le nostre impostazioni sui cookie. Durante il caricamento del widget viene stabilita una connessione con i server di Trustami. In tale occasione, a Trustami possono essere trasmessi, in particolare, il vostro indirizzo IP, le informazioni relative al browser e altre informazioni tecnicamente necessarie.

Il trattamento avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

Per ulteriori informazioni sul trattamento dei dati personali da parte di Trustami, consultare:

https://www.trustami.com/datenschutz/

III. Trattamento dei dati in caso di contatto, ordine o utilizzo delle funzionalità del sito web

Leggete qui quali dati vengono trattati quando ci contattate o utilizzate le funzionalità del sito web.

1. Contatto

Raccogliamo i dati personali che inserite in un modulo di contatto o che ci trasmettete quando ci contattate . Laddove determinati campi di inserimento siano contrassegnati come “dati obbligatori”, attraverso tali campi raccogliamo i dati necessari per l’esecuzione dell’operazione richiesta. Naturalmente, se lo desiderate, potete fornirci ulteriori dati.

Il trattamento di questi dati avviene ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, nella misura in cui ciò sia necessario per l’esecuzione di un’operazione da voi richiesta. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire in modo efficace le richieste che ci vengono rivolte (art. 6, comma 1, frase 1, lett. f del GDPR).

2. Registrazione e accesso

È possibile registrare un account cliente presso di noi. Nell’ambito della registrazione vengono raccolti i dati contrassegnati come “dati obbligatori” . Con i «dati obbligatori» raccogliamo le informazioni necessarie ai fini dell’esecuzione del rapporto di utilizzo instaurato dalla registrazione (art. 6, comma 1, frase 1, lett. b del GDPR). Naturalmente, se lo desiderate, potete fornirci ulteriori dati (art. 6, comma 1, frase 1, lett. a del RGPD). Potete cancellare il vostro account utente personale in qualsiasi momento.

Per consentire tecnicamente l’accesso alle aree protette da password, è assolutamente necessario che questi cookie vengano memorizzati sul Suo dispositivo (§ 25, comma 2, n. 2 TTDSG):

Si tratta dei seguenti cookie:

Apri le informazioni sui cookie

3. Ordini

È possibile effettuare ordini presso di noi. Nell’ambito della procedura di ordine vengono raccolti i dati contrassegnati come “dati obbligatori” . Con i “dati obbligatori” raccogliamo le informazioni necessarie per l’evasione dell’ordine (art. 6, comma 1, frase 1, lett. b del GDPR). Naturalmente, se lo desiderate, potete fornirci ulteriori dati (art. 6, comma 1, frase 1, lett. a del GDPR).

Per rendere più comodo l’acquisto nel nostro negozio online, potete anche registrarvi o effettuare l’accesso; a tal proposito, vi invitiamo a consultare anche il punto D.2.

Per consentire tecnicamente il funzionamento del carrello e il completamento della procedura d’ordine, è assolutamente necessario che questi cookie vengano memorizzati sul Suo dispositivo (§ 25, comma 2, n. 2 TTDSG):

Si tratta dei seguenti cookie:

Apri le informazioni sui cookie

4. Elaborazione del pagamento

Scopri qui quali opzioni sono disponibili per l’elaborazione dei pagamenti e quali dati personali vengono trattati in ciascun caso.

4.1 PayPal

I pagamenti possono essere effettuati tramite il servizio PayPal. Il fornitore del servizio è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo ("PayPal").

L’effettuazione del pagamento tramite questo servizio è possibile solo se l’utente si è registrato su PayPal. Selezionando l’opzione di pagamento PayPal, l’utente verrà reindirizzato al sito web di PayPal. In tale occasione, i dati vengono trasmessi a PayPal; in particolare, PayPal riceve informazioni relative all’acquisto effettuato dall’utente. La trasmissione dei dati è assolutamente necessaria per mettere a vostra disposizione l’opzione di pagamento da voi scelta (art. 6, comma 1, frase 1, lett. b del GDPR).

Non abbiamo alcuna influenza sul trattamento dei dati che avviene successivamente presso PayPal. Tale trattamento è invece regolato dalle disposizioni concordate tra voi e PayPal. La responsabilità della protezione e del trattamento dei dati raccolti da PayPal spetta esclusivamente a PayPal. Per ulteriori informazioni sul trattamento dei dati da parte di PayPal, visitate il sito: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

4.2 Altre modalità di pagamento

Qualora abbiate scelto come metodo di pagamento la carta di credito o l’addebito diretto e ciò sia necessario per l’esecuzione dei pagamenti , trasmetteremo i dati da voi forniti a tal fine al fornitore di servizi di pagamento da voi selezionato (art. 6, comma 1, frase 1, lett. b del GDPR).

5. Iniziative pubblicitarie

Abbiamo un interesse legittimo all’utilizzo dei Suoi dati a fini di marketing diretto ai sensi dell’art. 6 comma 1, frase 1, lett. f del GDPR.

Qualora abbiate prestato il vostro consenso a tal fine (art. 6, comma 1, frase 1, lett. a del GDPR), utilizziamo i vostri dati anche per l’ invio di una newsletter via e-mail.

Potete revocare in qualsiasi momento il vostro consenso all’invio della newsletter tramite il link presente in ogni newsletter inviata via e-mail o inviando un messaggio ai recapiti sopra indicati . Inoltre, potete opporvi al trattamento dei vostri dati personali a fini pubblicitari con effetto per il futuro per iscritto, via fax, via e-mail o per telefono. Per l’opposizione sono dovuti solo i costi di trasmissione secondo le tariffe base. La legittimità delle operazioni di trattamento dei dati già effettuate rimane inalterata.

6. Trustpilot – Inviti a lasciare una recensione

Collaboriamo con Trustpilot A/S, Pilestræde 58, 5., 1112 Copenaghen K, Danimarca (“Trustpilot”), per raccogliere il feedback dei clienti sui nostri prodotti e servizi.

Una volta completato un ordine, potremmo trasmettere a Trustpilot il Suo nome, il Suo indirizzo e-mail e le informazioni relative all’ordine (ad es. numero d’ordine o di riferimento). Trustpilot utilizza questi dati esclusivamente per inviarLe, per nostro conto, un invito a lasciare una recensione sulla Sua esperienza di acquisto. Se non rispondi al primo invito, ti potrà essere inviato un unico promemoria.

Il trattamento dei dati ha lo scopo di garantire la qualità, migliorare la nostra offerta e raccogliere recensioni autentiche da parte dei clienti.

La base giuridica del trattamento è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel ricevere un feedback sincero da parte dei clienti e nel presentare in modo trasparente la qualità dei nostri prodotti e servizi.

È possibile opporsi in qualsiasi momento, con effetto per il futuro, all’utilizzo del proprio indirizzo e-mail per l’invio di inviti a lasciare una recensione. A tal fine è possibile utilizzare l’apposito link presente nell’invito a lasciare una recensione oppure contattarci in qualsiasi momento via e-mail all’indirizzo info@apacare.de.

Per ulteriori informazioni sul trattamento dei dati personali da parte di Trustpilot, consultare:

https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

IV. Categorie di destinatari dei dati personali dei visitatori del nostro sito web e trasferimento verso paesi terzi

1. Categorie di destinatari dei dati personali dei visitatori dei nostri siti web

Le categorie di destinatari non vincolati da istruzioni relative ai dati personali sono: fornitori di servizi di analisi, fornitori di servizi di elaborazione dei pagamenti e fornitori di piattaforme di valutazione.

Le categorie di fornitori di servizi soggetti a istruzioni e vincolati dalle norme sulla protezione dei dati, che non possono utilizzare i dati per altri scopi, sono: fornitori di servizi di manutenzione e hosting del sito web.

2. Trasferimento verso paesi terzi

Sul nostro sito web sono integrati servizi di fornitori con sede negli Stati Uniti o con legami con gli Stati Uniti. Se acconsentite al trattamento dei dati da parte di uno di questi fornitori, non si può escludere che le autorità statunitensi abbiano accesso illimitato ai dati personali oggetto di trattamento. A tal proposito non avete inoltre alcuna via di ricorso. Nello specifico, si tratta dei seguenti fornitori:

Servizio:
Google Tag Manager, Google Analytics, Google Ads
Fornitore:
Google Ireland Limited, Irlanda
Società madre:
Google LLC, Stati Uniti
Servizio:
Meta Pixel
Fornitore:
Meta Platforms Ireland, Irlanda
Società madre:
Meta Platforms Inc., Stati Uniti

Non è da escludere che le società, ovvero le rispettive società madri e/o le autorità statunitensi, possano accedere ai dati personali trattati ai fini della fornitura dei servizi.

Come base giuridica per il trasferimento di dati personali negli Stati Uniti vengono attualmente concordate regolarmente le clausole standard di protezione dei dati ai sensi dell’art. 46, comma 2, lett. c del GDPR («SCC»). Tuttavia, un trasferimento verso un paese terzo sulla base delle SCC è tuttavia ammesso solo nella misura in cui gli accordi possano essere effettivamente rispettati dai fornitori nel paese terzo. Ciò presupporrebbe, in particolare, che si possa escludere un accesso illimitato da parte delle autorità statunitensi ai dati, cosa che, allo stato attuale delle conoscenze, non è il caso.

Sebbene stipuliamo con le aziende le clausole standard di protezione dei dati, ricorriamo pertanto ai servizi citati solo previo vostro esplicito consenso (art. 49, comma 1, frase 1, lett. a del RGPD) e, in merito ai rischi di un trasferimento di dati a uno dei fornitori di servizi sopra menzionati, segnaliamo espressamente quanto segue:

A causa dei poteri dei servizi segreti statunitensi e del quadro giuridico vigente negli Stati Uniti, le misure di sorveglianza statali degli Stati Uniti sono sproporzionate e, dal punto di vista dell’UE, non sussiste un adeguato livello statale di protezione dei dati personali. In particolare, la Sezione 702 del Foreign Intelligence Surveillance Act (FISA) statunitense non prevede alcuna limitazione alle misure di sorveglianza dei servizi segreti né alcuna garanzia per i cittadini non statunitensi. La Presidential Policy Directive 28 (PPD-28) non offre inoltre alle persone interessate mezzi di ricorso efficaci contro le misure adottate dalle autorità statunitensi e non prevede alcun limite per garantire che le misure siano proporzionate. Inoltre, le autorità statunitensi possono richiedere a un’azienda statunitense, in base al Cloud Act statunitense, la consegna di tutti i dati memorizzati, anche se tali dati si trovano su server situati all’interno dell’UE.

C. Informazioni aggiuntive sul trattamento dei dati sulle nostre pagine aziendali sui social media

Su queste piattaforme di social media gestiamo una cosiddetta "pagina aziendale":

Facebook:: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda
Instagram:: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda
YouTube:: Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublino, D04 E5W5, Irlanda

A integrazione delle nostre Informazioni generali (si veda la sezione A), forniamo qui di seguito informazioni sul trattamento dei dati effettuato quando si visita una delle nostre pagine aziendali.

1. Informazioni generali sui siti aziendali, base giuridica

In qualità di titolari di una presenza online su una piattaforma di social media, trattiamo i dati personali quando l’utente ci scrive direttamente tramite un messaggio privato o tramite la funzione pubblica di commento disponibile sulla piattaforma. I dati raccolti dipendono dalle informazioni da voi fornite e dai dati di contatto da voi indicati o condivisi . Il trattamento di tali dati avviene ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, nella misura in cui ciò sia necessario per l’esecuzione di un’azione da voi richiesta. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire in modo efficace le richieste che ci vengono rivolte (art. 6, comma 1, frase 1, lett. f del GDPR).

Quando si visita la pagina di un’azienda, il gestore della piattaforma (“fornitore”) raccoglie informazioni che gli consentono di riconoscere gli utenti e di analizzare in modo approfondito il loro comportamento. Sulla base dei dati così raccolti, il gestore della piattaforma social può inoltre creare profili utente. Se, durante la visita alla pagina aziendale, avete effettuato l’accesso con il vostro account social, il gestore può anche associare tale visita al vostro account.

Il rispettivo fornitore ci mette a disposizione, sulla base delle informazioni raccolte, solo un’analisi statistica anonimizzata dell’utilizzo del nostro sito aziendale. In questo modo potremo strutturare i nostri contenuti in futuro in modo ancora più mirato. A tal proposito, abbiamo un interesse legittimo alla raccolta e al trattamento di tali informazioni. Inoltre, abbiamo un interesse legittimo a sfruttare il maggior numero possibile di canali di comunicazione e, in tal modo, a raggiungere personalmente il maggior numero possibile di potenziali clienti. La base giuridica per il trattamento dei dati connesso alla gestione di un sito aziendale è, a tal proposito, l’art. 6, comma 1, frase 1, lett. f del GDPR.

Noi non trasmettiamo a terzi i dati personali che raccogliamo tramite i nostri siti aziendali. Tuttavia, non possiamo né influenzare né escludere che i fornitori citati trasmettano i dati raccolti a terzi – in particolare alle loro società partner, che possono avere sede anche in altri paesi dell’UE. In molti paesi terzi al di fuori dell’UE non esiste attualmente un livello di protezione dei dati equivalente a quello dell’UE.

È possibile far valere i propri diritti di interessato (si veda anche il punto A.I.5.) in relazione al trattamento dei dati da parte dei nostri siti aziendali sia nei nostri confronti che nei confronti del rispettivo fornitore. Si fa tuttavia presente che tali diritti possono essere esercitati in modo più efficace rivolgendosi direttamente al rispettivo fornitore. Infatti, solo il rispettivo fornitore ha accesso ai dati degli utenti e può adottare direttamente le misure del caso e fornire informazioni.

Per ulteriori informazioni sul trattamento dei dati da parte del rispettivo fornitore, consultare:

Facebook: https://de-de.facebook.com/about/privacy
LinkedIn: https://www.linkedin.com/legal/privacy-policy
YouTube: https://www.google.de/intl/de/policies/privacy

2. Accordi ai sensi dell'art. 26 del GDPR

Abbiamo stipulato con Meta (precedentemente: Facebook) un accordo ai sensi dell’art. 26 del GDPR, in cui gli obblighi in materia di protezione dei dati derivanti dalla gestione della nostra pagina aziendale sono ripartiti tra noi e il fornitore. Meta si è assunta gran parte degli obblighi in materia di protezione dei dati, quali l’adempimento dei diritti degli interessati ai sensi degli articoli 12 e seguenti del GDPR, l’obbligo di predisporre misure tecniche e organizzative adeguate per la protezione sicurezza dei dati personali, nonché gli obblighi di segnalazione e notifica in caso di violazione della protezione dei dati. Se ci contattate in merito ai vostri diritti di interessati, inoltreremo la vostra richiesta immediatamente al fornitore. A tal fine siamo tenuti, in base all’accordo con il rispettivo fornitore, a farlo.

Ulteriori informazioni sull’accordo tra noi e il fornitore sono disponibili all’indirizzo:

https://www.facebook.com/legal/terms/page_controller_addendum