Informativa sulla privacy

1) Introduzione e dati di contatto del responsabile del trattamento

1.1 Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informeremo su come trattiamo i vostri dati personali quando utilizzate il nostro sito web. Per dati personali si intendono tutti i dati con i quali è possibile identificarvi personalmente.

1.2Il responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Grüne Sonne GmbH, Gotzinger Straße 8, 81371 Monaco di Baviera, Germania, tel.: +49 89 12255961, e-mail: support@calm-don.com. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita al nostro sito web

2.1 Se utilizzate il nostro sito web solo a scopo informativo, ossia se non vi registrate o non ci fornite informazioni in altro modo, raccogliamo solo i dati che il vostro browser trasmette al server del sito (i cosiddetti "file di log del server"). Quando accedete al nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per la visualizzazione del sito web:

  • Il nostro sito web visitato
  • Data e ora al momento dell'accesso
  • Quantità di dati inviati in byte
  • Fonte/riferimento da cui si è arrivati alla pagina
  • Browser utilizzato
  • Sistema operativo utilizzato
  • Indirizzo IP utilizzato (se applicabile: in forma anonima)

L'elaborazione avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi o utilizzati in altro modo. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server se vi sono indicazioni concrete di un utilizzo illegale.

2.2 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad es. ordini o richieste al responsabile del trattamento). Una connessione criptata è riconoscibile dalla stringa di caratteri "https://" e dal simbolo del lucchetto nella riga del browser.

3) Hosting e rete di distribuzione dei contenuti

Shopify

Per ospitare il nostro sito web e visualizzare il contenuto delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify").

I dati vengono trasferiti anche a: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del provider. Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.

Nel caso di trasferimento dei dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

4) Stabilire un contatto

Quando ci contattate (ad esempio tramite modulo di contatto o e-mail), i dati personali vengono elaborati esclusivamente per elaborare e rispondere alla vostra richiesta e solo nella misura necessaria a tale scopo.

La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6 comma 1 lett. f GDPR. Se il vostro contatto è finalizzato a un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6 par. 1 lett. b GDPR. I vostri dati saranno cancellati se dalle circostanze si può dedurre che la questione in questione è stata definitivamente chiarita e a condizione che non vi siano obblighi di conservazione previsti dalla legge.

5) Trattamento dei dati per l'apertura di un conto cliente

Ai sensi dell'art. 6 par. 1 lett. b GDPR, i dati personali continueranno a essere raccolti e trattati nella misura necessaria se ci vengono forniti al momento dell'apertura di un conto cliente. I dati necessari per l'apertura di un conto sono riportati nella maschera di inserimento del modulo corrispondente sul nostro sito web.

La cancellazione dell'account cliente è possibile in qualsiasi momento e può essere effettuata inviando un messaggio all'indirizzo sopra indicato del responsabile del trattamento. Dopo la cancellazione del vostro account cliente, i vostri dati saranno cancellati, a condizione che tutti i contratti stipulati attraverso di esso siano stati completamente elaborati, che non vi siano periodi di conservazione legali contrari e che non abbiamo alcun interesse legittimo ad un'ulteriore conservazione.

6) Utilizzo dei dati dei clienti per la pubblicità diretta

Iscriviti alla nostra newsletter via e-mail

Se vi iscrivete alla nostra newsletter via e-mail, vi invieremo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il vostro indirizzo e-mail. Il conferimento di ulteriori dati è volontario e viene utilizzato per indirizzarvi personalmente. Per l'invio della newsletter utilizziamo la cosiddetta procedura di double opt-in, che garantisce che riceviate la newsletter solo se avete espressamente confermato il vostro consenso a ricevere la newsletter cliccando su un link di verifica inviato all'indirizzo e-mail fornito.

Attivando il link di conferma, ci date il consenso all'utilizzo dei vostri dati personali ai sensi dell'art. 6 comma 1 lett. a GDPR. Memorizziamo l'indirizzo IP inserito dal provider di servizi Internet (ISP), nonché la data e l'ora della registrazione, per poter risalire in un secondo momento a un eventuale uso improprio del vostro indirizzo e-mail. I dati raccolti al momento della registrazione alla newsletter vengono utilizzati esclusivamente per lo scopo previsto.

È possibile annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link fornito nella newsletter o inviando un messaggio corrispondente al responsabile del trattamento indicato all'inizio. Una volta cancellata l'iscrizione, l'indirizzo e-mail dell'utente verrà immediatamente cancellato dalla nostra mailing list della newsletter, a meno che l'utente non abbia espressamente acconsentito a un ulteriore utilizzo dei suoi dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui lo informiamo nella presente dichiarazione.

7) Trattamento dei dati per l'elaborazione degli ordini

7.1 Se necessario per l'elaborazione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata e all'istituto di credito incaricato, ai sensi dell'art. 6 par. 1 lett. b GDPR.

Se vi dobbiamo aggiornamenti per merci con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, elaboriamo i dati di contatto (nome, indirizzo, indirizzo e-mail) da voi forniti al momento dell'ordine al fine di informarvi personalmente con mezzi di comunicazione idonei (ad es. per posta o e-mail) sugli aggiornamenti imminenti entro il termine prescritto dalla legge nell'ambito dei nostri obblighi di informazione previsti dalla legge ai sensi dell'art. 6 par. 1 lett. c GDPR. I vostri dati di contatto saranno utilizzati esclusivamente allo scopo di informarvi sugli aggiornamenti da noi dovuti e saranno da noi trattati a tale scopo solo nella misura in cui ciò sia necessario per le rispettive informazioni.

Per l'elaborazione del vostro ordine collaboriamo anche con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'adempimento dei contratti stipulati. Alcuni dati personali vengono trasmessi a questi fornitori di servizi in base alle seguenti informazioni.

7.2 L'approvvigionamento di Amazon (FBA)

Per l'elaborazione degli ordini utilizziamo il seguente fornitore: Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 Lussemburgo

Nome, indirizzo e altri dati personali saranno trasmessi al fornitore esclusivamente per l'elaborazione dell'ordine online ai sensi dell'art. 6 par. 1 lett. b GDPR. I vostri dati saranno trasmessi solo se ciò è effettivamente necessario per l'elaborazione dell'ordine.

7.3 Easybill

Per l'elaborazione degli ordini ci avvaliamo del seguente fornitore: easybill GmbH, Düsselstr. 21, 41564 Kaarst, Germania.

Nome, indirizzo e altri dati personali saranno trasmessi al fornitore esclusivamente per l'elaborazione dell'ordine online ai sensi dell'art. 6 par. 1 lett. b GDPR. I vostri dati saranno trasmessi solo se ciò è effettivamente necessario per l'elaborazione dell'ordine.

7.4 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)

- Amazon Pay

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Lussemburgo

Se scegliete un metodo di pagamento del fornitore per il quale effettuate un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento da voi forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto del vostro ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
- Apple Pay

Se scegliete il metodo di pagamento "Apple Pay" presso Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento verrà elaborato tramite la funzione "Apple Pay" del vostro dispositivo iOS, watchOS o macOS addebitando una carta di pagamento depositata con "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del dispositivo per proteggere le transazioni. Per autorizzare un pagamento, è quindi necessario inserire un codice precedentemente definito e verificarlo tramite la funzione Face ID o Touch ID del dispositivo.

Ai fini dell'elaborazione del pagamento, le informazioni fornite dall'utente durante il processo d'ordine, insieme a quelle relative all'ordine stesso, vengono trasmesse ad Apple in forma crittografata. Apple cripta nuovamente questi dati con una chiave specifica per gli sviluppatori prima di trasmetterli al fornitore di servizi di pagamento della carta di pagamento memorizzata in Apple Pay per elaborare il pagamento. La crittografia garantisce che solo il sito web attraverso il quale è stato effettuato l'acquisto possa accedere ai dati di pagamento. Dopo aver effettuato il pagamento, Apple invia il numero di conto del dispositivo e un codice di sicurezza dinamico specifico della transazione al sito web di origine per confermare il successo del pagamento.

Se i dati personali vengono trattati durante i trasferimenti descritti, il trattamento avviene esclusivamente ai fini dell'elaborazione dei pagamenti ai sensi dell'art. 6 par. 1 lett. b GDPR.

Apple conserva i dati anonimi della transazione, tra cui l'importo approssimativo dell'acquisto, la data e l'ora approssimative e se la transazione è stata completata con successo. Questa anonimizzazione esclude completamente qualsiasi riferimento personale. Apple utilizza i dati anonimizzati per migliorare Apple Pay e altri prodotti e servizi Apple.

Quando si utilizza Apple Pay sull'iPhone o sull'Apple Watch per completare un acquisto effettuato tramite Safari sul Mac, il Mac e il dispositivo di autorizzazione comunicano attraverso un canale crittografato sui server di Apple. Apple non elabora né memorizza alcuna di queste informazioni in un formato che possa essere utilizzato per identificare l'utente. È possibile disattivare la possibilità di utilizzare Apple Pay sul Mac nelle impostazioni dell'iPhone. Andate su "Portafoglio e Apple Pay" e disattivate "Consenti pagamenti su Mac".

Ulteriori informazioni sulla protezione dei dati con Apple Pay sono disponibili al seguente indirizzo Internet: https://support.apple.com/de-de/HT203027.
- Google Pay

Se scegliete il metodo di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"), il pagamento verrà eseguito tramite l'applicazione "Google Pay" sul vostro dispositivo mobile con sistema operativo Android 4.4 ("KitKat") e dotato di funzione NFC, mediante l'addebito di una carta di pagamento memorizzata in Google Pay o di un sistema di pagamento ivi verificato (ad es. PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25 euro, il dispositivo mobile deve essere prima sbloccato utilizzando la misura di verifica impostata di volta in volta (ad es. riconoscimento facciale, password, impronta digitale o modello).

Ai fini dell'elaborazione del pagamento, le informazioni fornite dall'utente durante il processo di ordinazione e le informazioni relative all'ordine vengono trasmesse a Google. Google trasmette quindi le informazioni di pagamento memorizzate in Google Pay al sito web di origine sotto forma di un numero di transazione univoco, che viene utilizzato per verificare l'avvenuto pagamento. Questo numero di transazione non contiene informazioni sui dati di pagamento reali del vostro mezzo di pagamento memorizzati in Google Pay, ma viene creato e trasmesso come un token numerico unico. Per tutte le transazioni effettuate tramite Google Pay, Google funge solo da intermediario per l'elaborazione del processo di pagamento. La transazione avviene esclusivamente nel rapporto tra l'utente e il sito web di origine, con l'addebito del mezzo di pagamento memorizzato in Google Pay.

Se i dati personali vengono trattati durante i trasferimenti descritti, il trattamento avviene esclusivamente ai fini dell'elaborazione dei pagamenti ai sensi dell'art. 6 par. 1 lett. b GDPR.

Google si riserva il diritto di raccogliere, memorizzare e analizzare determinate informazioni specifiche della transazione per ogni transazione effettuata tramite Google Pay. Queste informazioni includono la data, l'ora e l'importo della transazione, la posizione e la descrizione dell'esercente, la descrizione dei beni o servizi acquistati fornita dall'esercente, le foto allegate alla transazione, il nome e l'indirizzo e-mail del venditore e dell'acquirente o del mittente e del destinatario, il metodo di pagamento utilizzato, la descrizione del motivo della transazione e, se applicabile, l'offerta associata alla transazione.

Secondo Google, questo trattamento viene effettuato esclusivamente ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del legittimo interesse alla corretta contabilità, alla verifica dei dati delle transazioni e all'ottimizzazione e al mantenimento funzionale del servizio Google Pay.

Google si riserva inoltre il diritto di unire i dati della transazione elaborati con altre informazioni raccolte e memorizzate da Google in caso di utilizzo di altri servizi di Google.

Le condizioni di utilizzo di Google Pay sono disponibili qui:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ulteriori informazioni sulla protezione dei dati presso Google Pay sono disponibili al seguente indirizzo Internet
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- iDeal

Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi

Se scegliete un metodo di pagamento del fornitore per il quale effettuate un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento da voi forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto del vostro ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
- Mollie

Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Olanda

Se scegliete un metodo di pagamento del fornitore per il quale effettuate un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento da voi forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto del vostro ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
- Pagamenti Shopify

Su questo sito web sono disponibili uno o più metodi di pagamento online da parte del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

Se scegliete un metodo di pagamento del fornitore per il quale effettuate un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento da voi forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto del vostro ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.

8) Servizi di analisi web

Google Analytics 4

Questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), che consente di analizzare il vostro utilizzo del nostro sito web.

Per impostazione predefinita, Google Analytics imposta 4 cookie quando visitate il sito web, che vengono memorizzati come piccoli moduli di testo sul vostro dispositivo finale e raccolgono determinate informazioni. L'ambito di queste informazioni comprende anche il vostro indirizzo IP, che tuttavia viene abbreviato da Google con le ultime cifre per escludere un riferimento personale diretto.

Le informazioni vengono trasmesse ai server di Google e lì elaborate. È possibile anche la trasmissione a Google LLC, con sede negli Stati Uniti.

Google utilizza le informazioni raccolte per nostro conto per analizzare l'utilizzo del sito web da parte degli utenti, per redigere rapporti sulle attività del sito web e per fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet. L'indirizzo IP abbreviato trasmesso dal vostro browser nell'ambito di Google Analytics non viene unito ad altri dati di Google. I dati raccolti nell'ambito dell'utilizzo di Google Analytics 4 vengono memorizzati per un periodo di due mesi e poi cancellati.

Tutte le elaborazioni sopra descritte, in particolare l'impostazione dei cookie sul terminale utilizzato, avverranno solo se ci avrete dato il vostro esplicito consenso in tal senso ai sensi dell'art. 6 comma 1 lett. a GDPR.
Senza il vostro consenso, Google Analytics 4 non verrà utilizzato durante la vostra visita al nostro sito web. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare il vostro diritto di revoca, vi preghiamo di disattivare questo servizio utilizzando lo "strumento di consenso ai cookie" fornito sul sito web.

Abbiamo stipulato un contratto di elaborazione degli ordini con Google, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.

Ulteriori informazioni legali su Google Analytics 4 sono disponibili su https://policies.google.com/privacy?hl=de&gl=de e su https://policies.google.com/technologies/partner-sites.

Caratteristiche demografiche
Google Analytics 4 utilizza la funzione speciale "caratteristiche demografiche" e può utilizzarla per creare statistiche che forniscono indicazioni sull'età, il sesso e gli interessi dei visitatori del sito. Ciò avviene analizzando la pubblicità e le informazioni di fornitori terzi. In questo modo è possibile identificare gruppi target per le attività di marketing. Tuttavia, i dati raccolti non possono essere assegnati a una persona specifica e vengono cancellati dopo essere stati conservati per un periodo di due mesi.

Segnali di Google
Come estensione di Google Analytics 4, Google Signals può essere utilizzato su questo sito web per generare rapporti cross-device. Se avete attivato annunci personalizzati e avete collegato i vostri dispositivi al vostro account Google, Google può analizzare il vostro comportamento di utilizzo tra i dispositivi e creare modelli di database, anche per le conversioni tra i dispositivi, previo vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 par. 1 lett. a GDPR. Non riceviamo da Google alcun dato personale, ma solo statistiche. Se desiderate interrompere l'analisi cross-device, potete disattivare la funzione "Pubblicità personalizzata" nelle impostazioni del vostro account Google. A tal fine, seguire le istruzioni riportate in questa pagina: https://support.google.com/ads/answer/2662922?hl=de Per ulteriori informazioni sui segnali di Google, consultare il seguente link: https://support.google.com/analytics/answer/7532985?hl=de

ID utente
Come estensione di Google Analytics 4, su questo sito web è possibile utilizzare la funzione "UserIDs". Se avete acconsentito all'utilizzo di Google Analytics 4 ai sensi dell'art. 6 par. 1 lett. a GDPR, avete creato un account su questo sito web e accedete con questo account su diversi dispositivi, le vostre attività, comprese le conversioni, possono essere analizzate su tutti i dispositivi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.

9) Strumenti e varie

9.1 Strumento per il consenso dei cookie

Questo sito web utilizza il cosiddetto "strumento di consenso per i cookie" per ottenere il consenso effettivo degli utenti per i cookie e le applicazioni basate sui cookie che richiedono il consenso. Lo "strumento di consenso per i cookie" viene visualizzato dagli utenti quando accedono al sito web sotto forma di un'interfaccia utente interattiva in cui il consenso per determinati cookie e/o applicazioni basate sui cookie può essere concesso selezionando una casella. Utilizzando questo strumento, tutti i cookie/servizi che richiedono il consenso vengono caricati solo se l'utente dà il suo consenso selezionando la casella appropriata. In questo modo si garantisce che tali cookie vengano impostati sul dispositivo finale dell'utente solo se è stato concesso il consenso.

Lo strumento imposta i cookie tecnicamente necessari per salvare le preferenze dell'utente. I dati personali dell'utente non vengono elaborati in questo processo.

Se in singoli casi vengono elaborati dati personali (come l'indirizzo IP) allo scopo di memorizzare, assegnare o registrare le impostazioni dei cookie, ciò avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a una gestione del consenso per i cookie conforme alla legge, specifica per l'utente e di facile utilizzo, e quindi a un design del nostro sito web conforme alla legge.

Un'altra base giuridica per il trattamento è l'art. 6 par. 1 lett. c GDPR. In qualità di responsabile del trattamento, siamo soggetti all'obbligo legale di subordinare l'utilizzo di cookie tecnicamente non necessari al consenso dell'utente.

Se necessario, abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.

Ulteriori informazioni sull'operatore e sulle opzioni di impostazione dello strumento di consenso ai cookie sono disponibili direttamente nell'interfaccia utente corrispondente sul nostro sito web.

9.2 - Firma Adobe Acrobat

Per la firma digitale dei documenti utilizziamo i servizi del seguente fornitore:
Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Dublin 24, Ireland

Il servizio consente di firmare documenti legalmente validi mediante firma elettronica da qualsiasi dispositivo finale.

A tal fine, il servizio raccoglie, archivia e trasmette non solo la firma elettronica per la verifica e la prova della firma, ma anche i dati di utilizzo del dispositivo finale utilizzato (in particolare l'indirizzo IP) e alcuni dati relativi alla transazione.

Il trattamento si basa sul nostro legittimo interesse a una gestione aziendale efficiente e reattiva e a una gestione documentale efficace e a misura di cliente, ai sensi dell'art. 6 par. 1 lett. f GDPR.

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che protegge i dati dei visitatori del nostro sito web e ne vieta la divulgazione a terzi.

10) Diritti dell'interessato

10.1 La legge applicabile in materia di protezione dei dati vi conferisce i seguenti diritti dell'interessato (diritti di informazione e di intervento) nei confronti del responsabile del trattamento in relazione al trattamento dei vostri dati personali, facendo riferimento alla base giuridica indicata per i rispettivi requisiti di esercizio:

  • Diritto all'informazione ai sensi dell'art. 15 GDPR;
  • Diritto di rettifica ai sensi dell'art. 16 GDPR;
  • Diritto alla cancellazione ai sensi dell'art. 17 GDPR;
  • Diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR;
  • Diritto all'informazione ai sensi dell'art. 19 GDPR;
  • Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR;
  • Diritto di revoca del consenso concesso ai sensi dell'art. 7 (3) GDPR;
  • Diritto di proporre reclamo ai sensi dell'art. 77 GDPR.

10.2 DIRITTO DI OBIEZIONE

SE TRATTIAMO I VOSTRI DATI PERSONALI NELL'AMBITO DI UNA PONDERAZIONE DI INTERESSI SULLA BASE DI UN NOSTRO INTERESSE LEGITTIMO PREVALENTE, AVETE IL DIRITTO DI OPPORVI A QUESTO TRATTAMENTO IN QUALSIASI MOMENTO CON EFFETTO PER IL FUTURO PER MOTIVI LEGATI ALLA VOSTRA SITUAZIONE PARTICOLARE.

SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI CONTINUARE L'ELABORAZIONE SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER L'ELABORAZIONE CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE L'ELABORAZIONE SERVE PER L'ISTITUZIONE, L'ESERCIZIO O LA DIFESA DI RIVENDICAZIONI LEGALI.

SE I VOSTRI DATI PERSONALI SONO TRATTATI DA NOI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO AI FINI DI TALE MARKETING. POTETE ESERCITARE LA VOSTRA OBIEZIONE COME DESCRITTO SOPRA.

SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE PER FINALITÀ DI MARKETING DIRETTO.

11) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è determinata dalla rispettiva base giuridica, dallo scopo del trattamento e, se del caso, anche dal rispettivo periodo di conservazione previsto dalla legge (ad esempio, i periodi di conservazione previsti dal diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso espresso ai sensi dell'art. 6 par. 1 lett. a GDPR, i dati in questione saranno conservati fino alla revoca del consenso.

Se per i dati trattati nell'ambito di obblighi legali o simili, sulla base dell'art. 6 par. 1 lett. b GDPR, esistono periodi di conservazione previsti dalla legge, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, a condizione che non siano più necessari per l'adempimento del contratto o per l'avvio del contratto stesso e/o che non abbiamo più un interesse legittimo alla loro ulteriore conservazione.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lett. f GDPR, questi dati saranno conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 par. 1 GDPR, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o il trattamento serve per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.

In caso di trattamento dei dati personali a fini di marketing diretto ai sensi dell'art. 6 par. 1 lett. f GDPR, tali dati vengono memorizzati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 par. 2 GDPR.

Se non diversamente indicato nelle altre informazioni contenute nella presente dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati vengono cancellati quando non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.