Informativa sulla privacy

1. Una panoramica sulla protezione dei dati

Informazioni generali

Le seguenti informazioni vi forniranno una panoramica di facile consultazione su ciò che accadrà con i vostri dati personali quando visiterete questo sito web. Il termine "dati personali" comprende tutti i dati che possono essere utilizzati per identificarvi personalmente. Per informazioni dettagliate sull'argomento della protezione dei dati, si prega di consultare la nostra Dichiarazione sulla protezione dei dati, che abbiamo incluso sotto questa copia.

Registrazione dei dati su questo sito web

Chi è il responsabile della registrazione dei dati su questo sito web (cioè il "controllore")?

I dati di questo sito web sono trattati dal gestore del sito, le cui informazioni di contatto sono disponibili nella sezione "Informazioni sul responsabile (indicato come "responsabile del trattamento" nel GDPR)" della presente Informativa sulla privacy.

Come registriamo i vostri dati?

Raccogliamo i vostri dati in seguito alla condivisione dei vostri dati con noi. Può trattarsi, ad esempio, di informazioni inserite nel nostro modulo di contatto.

Altri dati saranno registrati dai nostri sistemi informatici automaticamente o dopo che l'utente avrà acconsentito alla loro registrazione durante la visita del sito web. Questi dati comprendono principalmente informazioni tecniche (ad esempio, il browser web, il sistema operativo o l'ora di accesso al sito). Queste informazioni vengono registrate automaticamente quando si accede al sito.

Per quali scopi utilizziamo i vostri dati?

Una parte delle informazioni viene generata per garantire la fornitura senza errori del sito web. Altri dati possono essere utilizzati per analizzare le abitudini degli utenti.

Quali diritti avete per quanto riguarda le vostre informazioni?

Avete il diritto di ricevere informazioni sull'origine, i destinatari e le finalità dei vostri dati personali archiviati in qualsiasi momento, senza dover pagare un corrispettivo per tale divulgazione. Avete inoltre il diritto di richiedere la rettifica o la cancellazione dei vostri dati. Se avete acconsentito al trattamento dei dati, avete la possibilità di revocare tale consenso in qualsiasi momento, il che influirà su tutti i futuri trattamenti dei dati. Inoltre, avete il diritto di chiedere che il trattamento dei vostri dati sia limitato in determinate circostanze. Inoltre, avete il diritto di presentare un reclamo all'agenzia di controllo competente.

Non esitate a contattarci in qualsiasi momento se avete domande su questa o altre questioni relative alla protezione dei dati.

Strumenti di analisi e strumenti forniti da terzi

È possibile che i vostri modelli di navigazione vengano analizzati statisticamente quando visitate questo sito web. Tali analisi vengono effettuate principalmente con quelli che vengono definiti programmi di analisi.

Per informazioni dettagliate su questi programmi di analisi, consultare la nostra Dichiarazione sulla protezione dei dati personali.

2. Ospitalità

Il contenuto del nostro sito web è ospitato dal seguente provider:

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web sono memorizzati sui server dell'host. Questi possono includere, ma non solo, indirizzi IP, richieste di contatto, metadati e comunicazioni, informazioni sul contratto, informazioni di contatto, nomi, accesso alle pagine web e altri dati generati attraverso un sito web.

L'hosting esterno è finalizzato all'adempimento del contratto con i nostri clienti potenziali ed esistenti (art. 6, par. 1, lett. b) GDPR) e nell'interesse di una fornitura sicura, rapida ed efficiente dei nostri servizi online da parte di un fornitore professionale (art. 6, par. 1, lett. f) GDPR). Se è stato ottenuto un consenso adeguato, il trattamento viene effettuato esclusivamente sulla base dell'art. 6 (1) (a) GDPR. 6 (1)(a) GDPR e § 25 (1) TTDSG, nella misura in cui il consenso include la memorizzazione di cookie o l'accesso a informazioni nel dispositivo finale dell'utente (ad esempio, impronte digitali del dispositivo) ai sensi del TTDSG. Tale consenso può essere revocato in qualsiasi momento.

I nostri host tratteranno i vostri dati solo nella misura necessaria per adempiere ai loro obblighi di prestazione e per seguire le nostre istruzioni in merito a tali dati.

Stiamo utilizzando i seguenti host:

Infomaniak Network AG

Rue Eugène Marziano 25

1227 Les Acacias (GE)

Elaborazione dei dati

Abbiamo stipulato un accordo di trattamento dei dati (DPA) per l'utilizzo del servizio sopra citato. Si tratta di un contratto previsto dalle leggi sulla privacy che garantisce il trattamento dei dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e in conformità con il GDPR.

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

I gestori di questo sito web e delle sue pagine prendono molto sul serio la protezione dei vostri dati personali. Per questo motivo trattiamo i vostri dati personali come informazioni riservate e in conformità alle norme di legge sulla protezione dei dati e alla presente Dichiarazione sulla protezione dei dati.

Ogni volta che si utilizza questo sito web, vengono raccolte diverse informazioni personali. I dati personali comprendono i dati che possono essere utilizzati per identificarvi personalmente. La presente Dichiarazione sulla protezione dei dati spiega quali dati raccogliamo e per quali scopi li utilizziamo. Spiega inoltre come e per quale scopo vengono raccolte le informazioni.

Vi informiamo che la trasmissione di dati via Internet (ad es. tramite comunicazioni via e-mail) può essere soggetta a lacune nella sicurezza. Non è possibile proteggere completamente i dati dall'accesso di terzi.

Informazioni sul responsabile (indicato come "responsabile del trattamento" nel GDPR)

Il responsabile del trattamento dei dati di questo sito web è:

Girlsmusthave GmbH
Kreuzstrasse 54
8008 Zürich
Schweiz

Telefono: +41 79 675 78 13
E-mail: info@girlsmusthave.com

Il responsabile del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide le finalità e le risorse del trattamento dei dati personali (ad esempio, nomi, indirizzi e-mail, ecc.).

Durata della conservazione

A meno che non sia stato specificato un periodo di conservazione più specifico nella presente informativa sulla privacy, i vostri dati personali rimarranno presso di noi fino a quando lo scopo per cui sono stati raccolti non sarà più valido. Se l'utente presenta una richiesta giustificata di cancellazione o revoca il proprio consenso al trattamento dei dati, i suoi dati saranno cancellati, a meno che non vi siano altri motivi legalmente consentiti per la conservazione dei suoi dati personali (ad esempio, periodi di conservazione previsti dalla legge fiscale o commerciale); in quest'ultimo caso, la cancellazione avverrà dopo la cessazione di tali motivi.

Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web

Se avete acconsentito al trattamento dei dati, trattiamo i vostri dati personali in base all'Art. 6 (1)(a) GDPR o Art. 9 (2)(a) GDPR, se vengono elaborate categorie particolari di dati ai sensi dell'Art. 9 (1) DSGVO. In caso di consenso esplicito al trasferimento dei dati personali a paesi terzi, il trattamento dei dati si basa anche sull'art. 49 (1)(a) GDGVO. 49 (1)(a) GDPR. Se avete acconsentito alla memorizzazione di cookie o all'accesso alle informazioni nel vostro dispositivo finale (ad esempio, tramite il fingerprinting del dispositivo), il trattamento dei dati si basa anche sul § 25 (1) TTDSG. Il consenso può essere revocato in qualsiasi momento. Se i vostri dati sono necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, li trattiamo sulla base dell'art. 6, paragrafo 1, lettera b), del GD. 6(1)(b) GDPR. Inoltre, se i vostri dati sono necessari per l'adempimento di un obbligo legale, li trattiamo sulla base dell'art. 6(1)(c) GDPR. 6(1)(c) GDPR. Inoltre, il trattamento dei dati può essere effettuato sulla base del nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR. 6(1)(f) GDPR. Le informazioni sulla base giuridica pertinente in ogni singolo caso sono fornite nei paragrafi successivi della presente informativa sulla privacy.

Informazioni sul trasferimento dei dati verso gli Stati Uniti e altri paesi non appartenenti all'UE

Tra l'altro, utilizziamo strumenti di società domiciliate negli Stati Uniti o in altri paesi non UE non sicuri dal punto di vista della protezione dei dati. Se questi strumenti sono attivi, i vostri dati personali possono essere potenzialmente trasferiti in questi paesi extra-UE e possono essere trattati lì. Dobbiamo sottolineare che in questi Paesi non è possibile garantire un livello di protezione dei dati paragonabile a quello dell'UE. Ad esempio, le imprese statunitensi sono obbligate a rilasciare i dati personali alle agenzie di sicurezza e voi, in quanto interessati, non avete la possibilità di difendervi in tribunale. Pertanto, non si può escludere che le agenzie statunitensi (ad esempio, i servizi segreti) possano elaborare, analizzare e archiviare in modo permanente i vostri dati personali a scopo di sorveglianza. Non abbiamo alcun controllo su queste attività di elaborazione.

Revoca del vostro consenso al trattamento dei dati

Un'ampia gamma di operazioni di trattamento dei dati è possibile solo con il vostro esplicito consenso. Potete anche revocare in qualsiasi momento il consenso che ci avete già dato. Ciò non pregiudica la liceità di qualsiasi raccolta di dati avvenuta prima della revoca.

Diritto di opporsi alla raccolta dei dati in casi particolari; diritto di opporsi alla pubblicità diretta (Art. 21 GDPR)

NEL CASO IN CUI I DATI SIANO TRATTATI IN BASE ALL'ART. 6(1)(E) O (F) DEL GDPR, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI PER MOTIVI DERIVANTI DALLA VOSTRA PARTICOLARE SITUAZIONE. CIÒ VALE ANCHE PER QUALSIASI PROFILAZIONE BASATA SU TALI DISPOSIZIONI. PER DETERMINARE LA BASE GIURIDICA SU CUI SI FONDA IL TRATTAMENTO DEI DATI, SI PREGA DI CONSULTARE LA PRESENTE DICHIARAZIONE SULLA PROTEZIONE DEI DATI. IN CASO DI OPPOSIZIONE, NON TRATTEREMO PIÙ I VOSTRI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI PRESENTARE MOTIVI VALIDI DI PROTEZIONE PER IL TRATTAMENTO DEI VOSTRI DATI, CHE PREVALGANO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ O SE LO SCOPO DEL TRATTAMENTO È LA RIVENDICAZIONE, L'ESERCIZIO O LA DIFESA DI DIRITTI LEGALI (OPPOSIZIONE AI SENSI DELL'ART. 21(1) GDPR). 21(1) GDPR).

SE I VOSTRI DATI PERSONALI VENGONO TRATTATI PER FARE PUBBLICITÀ DIRETTA, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI INTERESSATI AI FINI DI TALE PUBBLICITÀ. CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI È COLLEGATA A TALE PUBBLICITÀ DIRETTA. IN CASO DI OPPOSIZIONE, I VOSTRI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER SCOPI PUBBLICITARI DIRETTI (OPPOSIZIONE AI SENSI DELL'ART. 21, PARAGRAFO 2, DEL GDPR). 21(2) GDPR).

Diritto di presentare un reclamo all'agenzia di vigilanza competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo a un'agenzia di controllo, in particolare nello Stato membro in cui hanno abitualmente il domicilio, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione. Il diritto di presentare un reclamo è valido indipendentemente da qualsiasi altro procedimento amministrativo o giudiziario disponibile come ricorso legale.

Diritto alla portabilità dei dati

Avete il diritto di ottenere che i dati da noi trattati automaticamente sulla base del vostro consenso o in adempimento di un contratto vengano consegnati a voi o a terzi in un formato comune e leggibile a macchina. Qualora doveste richiedere il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.

Informazione, rettifica e cancellazione dei dati

Nell'ambito delle disposizioni di legge applicabili, avete il diritto di richiedere in qualsiasi momento informazioni sui vostri dati personali archiviati, sulla loro origine e sui destinatari, nonché sulle finalità del trattamento dei vostri dati. Potete anche avere il diritto di far rettificare o cancellare i vostri dati. Se avete domande su questo argomento o su qualsiasi altra questione relativa ai dati personali, non esitate a contattarci in qualsiasi momento.

Diritto di richiedere restrizioni al trattamento

Avete il diritto di richiedere l'imposizione di restrizioni al trattamento dei vostri dati personali. A tal fine, potete contattarci in qualsiasi momento. Il diritto di richiedere la limitazione del trattamento si applica nei seguenti casi:

• Nel caso in cui doveste contestare la correttezza dei vostri dati archiviati da noi, di solito avremo bisogno di un po' di tempo per verificare questa affermazione. Durante questo periodo di verifica, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
• Se il trattamento dei vostri dati personali è stato/è condotto in modo illegale, avete la possibilità di richiedere la limitazione del trattamento dei vostri dati invece di richiederne la cancellazione.
• Se i vostri dati personali non ci servono più e vi servono per esercitare, difendere o rivendicare diritti legali, avete il diritto di chiedere la limitazione del trattamento dei vostri dati personali invece della loro cancellazione.
• Se avete sollevato un'obiezione ai sensi dell'art. 21(1) GDPR, i vostri diritti e i nostri diritti dovranno essere valutati reciprocamente. 21(1) GDPR, i vostri diritti e i nostri diritti dovranno essere soppesati. Finché non è stato stabilito quale sia l'interesse prevalente, avete il diritto di chiedere una limitazione del trattamento dei vostri dati personali.

Se avete limitato il trattamento dei vostri dati personali, questi - ad eccezione della loro archiviazione - potranno essere trattati solo con il vostro consenso o per rivendicare, esercitare o difendere diritti legali o per proteggere i diritti di altre persone fisiche o giuridiche o per importanti motivi di interesse pubblico citati dall'Unione Europea o da uno Stato membro dell'UE.

Crittografia SSL e/o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come gli ordini di acquisto o le richieste che ci inviate in qualità di gestori del sito web, questo sito utilizza un programma di crittografia SSL o TLS. È possibile riconoscere una connessione crittografata controllando se la riga dell'indirizzo del browser passa da "http://" a "https://" e anche dalla comparsa dell'icona del lucchetto nella riga del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmettete non possono essere letti da terzi.

Transazioni di pagamento criptate su questo sito web

Se siete obbligati a condividere con noi le vostre informazioni di pagamento (ad esempio il numero di conto corrente se ci autorizzate ad addebitare il vostro conto bancario) dopo aver stipulato con noi un contratto a pagamento, queste informazioni sono necessarie per elaborare i pagamenti.

Le transazioni di pagamento con le modalità più comuni (Visa/MasterCard, addebito sul conto bancario) vengono elaborate esclusivamente tramite connessioni criptate SSL o TLS. È possibile riconoscere una connessione criptata controllando se la riga dell'indirizzo del browser passa da "http://" a "https://" e anche dalla comparsa dell'icona del lucchetto nella riga del browser.

Se la comunicazione con noi è criptata, i terzi non saranno in grado di leggere le informazioni di pagamento che condividete con noi.

Rifiuto di e-mail non richieste

Ci opponiamo all'utilizzo dei dati di contatto pubblicati insieme alle informazioni obbligatorie da fornire nella nostra Informativa sul sito per l'invio di materiale promozionale e informativo che non abbiamo espressamente richiesto. I gestori di questo sito e delle sue pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni promozionali, ad esempio tramite messaggi SPAM.

4. Registrazione dei dati su questo sito web

Biscotti

I nostri siti web e le nostre pagine utilizzano ciò che il settore chiama "cookie". I cookie sono piccoli pacchetti di dati che non causano alcun danno al vostro dispositivo. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o archiviati in modo permanente sul vostro dispositivo (cookie permanenti). I cookie di sessione vengono eliminati automaticamente una volta terminata la visita. I cookie permanenti rimangono archiviati sul dispositivo fino a quando non vengono eliminati attivamente dall'utente o vengono cancellati automaticamente dal browser web.

I cookie possono essere emessi da noi (cookie di prima parte) o da società terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di alcuni servizi di società terze nei siti web (ad esempio, i cookie per la gestione dei servizi di pagamento).

I cookie hanno diverse funzioni. Molti cookie sono tecnicamente essenziali, in quanto alcune funzioni del sito web non funzionerebbero in assenza di questi cookie (ad esempio, la funzione del carrello della spesa o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per scopi promozionali.

I cookie necessari per l'esecuzione di transazioni di comunicazione elettronica, per l'erogazione di determinate funzioni desiderate dall'utente (ad esempio, per la funzione del carrello della spesa) o quelli necessari per l'ottimizzazione (cookie obbligatori) del sito web (ad esempio, i cookie che forniscono informazioni misurabili sull'audience del web) saranno memorizzati sulla base dell'Art. 6(1(f) GDPR, a meno che non venga citata una base giuridica diversa. 6(1)(f) GDPR, a meno che non venga citata una base giuridica diversa. Il gestore del sito web ha un interesse legittimo alla memorizzazione dei cookie necessari per garantire una fornitura tecnicamente priva di errori e ottimizzata dei servizi del gestore. Se è stato richiesto il vostro consenso alla memorizzazione dei cookie e di tecnologie di riconoscimento simili, il trattamento avviene esclusivamente sulla base del consenso ottenuto (art. 6, par. 1, lett. a) GDPR e § 25, par. 1 TTDSG); tale consenso può essere revocato in qualsiasi momento.

Avete la possibilità di impostare il vostro browser in modo tale da essere avvisati ogni volta che vengono inseriti dei cookie e di consentire l'accettazione dei cookie solo in casi specifici. Potete anche escludere l'accettazione dei cookie in determinati casi o in generale o attivare la funzione di cancellazione per l'eliminazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, le funzioni di questo sito web potrebbero essere limitate.

I cookie e i servizi utilizzati in questo sito web sono riportati nella presente informativa sulla privacy.

Cookie legale GDPR di Shopify

Il nostro sito web utilizza il GDPR Legal Cookie di Shopify per ottenere il consenso dell'utente alla memorizzazione di determinati cookie sul suo dispositivo o all'utilizzo di determinate tecnologie e per documentare il consenso in modo conforme alla legge sulla protezione dei dati. Il fornitore di questa tecnologia è beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz, Germania (di seguito "beeclever").

Ogni volta che si accede al nostro sito web, viene stabilita una connessione ai server di beeclever. In questo modo il provider beeclever riceve i dati personali, ad esempio il browser utilizzato, l'indirizzo IP e un timestamp. Successivamente, un cookie viene memorizzato nel browser dell'utente per poter attribuire il consenso concesso o la sua revoca. I dati così registrati saranno conservati fino a quando non ci chiederete di cancellarli, fino a quando non cancellerete voi stessi il cookie o fino a quando lo scopo della conservazione dei dati non sarà terminato. Ciò non influisce sui periodi di conservazione obbligatori per legge. Per maggiori dettagli si prega di consultare: https://apps.shopify.com/gdpr-legal-cookie.

Utilizziamo il GDPR Legal Cookie di Shopify per ottenere il consenso all'utilizzo dei cookie previsti dalla legge. La base giuridica è l'art. 6(1)(c) GDPR.

5. I social media

Instagram

Abbiamo integrato in questo sito web le funzioni della piattaforma mediatica pubblica Instagram. Queste funzioni sono offerte da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Se l'elemento social media è stato attivato, verrà stabilita una connessione diretta tra il vostro dispositivo e il server di Instagram. Di conseguenza, Instagram riceverà informazioni sulla vostra visita a questo sito web.

Se avete effettuato l'accesso al vostro account Instagram, potete cliccare sul pulsante Instagram per collegare i contenuti di questo sito web al vostro profilo Instagram. Ciò consente a Instagram di assegnare la vostra visita a questo sito web al vostro account utente. Dobbiamo sottolineare che noi, in quanto fornitori del sito web e delle sue pagine, non siamo a conoscenza del contenuto dei dati trasferiti e del loro utilizzo da parte di Instagram.

Se è stata ottenuta la vostra approvazione (consenso), l'utilizzo del servizio di cui sopra avverrà sulla base dell'art. 6(1)(a) GDPR e del § 25 TTDSG (legge tedesca sulle telecomunicazioni). 6(1)(a) GDPR e del § 25 TTDSG (legge tedesca sulle telecomunicazioni). Tale consenso può essere revocato in qualsiasi momento. Se il vostro consenso non è stato ottenuto, l'utilizzo del servizio avverrà sulla base del nostro legittimo interesse a rendere le nostre informazioni il più possibile visibili sui social media.

Nella misura in cui i dati personali vengono raccolti sul nostro sito web con l'aiuto dello strumento qui descritto e trasmessi a Facebook o Instagram, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo congiuntamente responsabili di questo trattamento dei dati (art. 26 DSGVO). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook o Instagram. L'elaborazione da parte di Facebook o Instagram che avviene dopo il trasferimento successivo non rientra nella responsabilità comune. Gli obblighi che ci spettano congiuntamente sono stati definiti in un accordo di elaborazione congiunta. Il testo dell'accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. In base a questo accordo, siamo responsabili della fornitura delle informazioni sulla privacy quando si utilizza lo strumento di Facebook o Instagram e dell'implementazione sicura della privacy dello strumento sul nostro sito web. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook o Instagram. Potete far valere i diritti degli interessati (ad es. richieste di informazioni) sui dati elaborati da Facebook o Instagram direttamente presso Facebook. Se fate valere i diritti degli interessati presso di noi, siamo obbligati a trasmetterli a Facebook.

La trasmissione dei dati negli Stati Uniti si basa sulle Clausole contrattuali standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 e https://de-de.facebook.com/help/566994660333381.

Per ulteriori informazioni su questo argomento, consultare la Dichiarazione sulla privacy dei dati di Instagram all'indirizzo: https://instagram.com/about/legal/privacy/.

6. Newsletter

Newsletter dati

Se desiderate abbonarvi al sito newsletter , dovrete fornirci un indirizzo e-mail e informazioni che ci permettano di verificare che siete i proprietari dell'indirizzo e-mail fornito e che acconsentite alla ricezione del sito newsletter. Non verranno raccolti altri dati o verranno raccolti solo su base volontaria. Tali dati verranno utilizzati esclusivamente per l'invio delle informazioni richieste e non verranno condivisi con terzi.

Il trattamento delle informazioni inserite nel modulo di iscrizione a newsletter avviene esclusivamente sulla base del consenso dell'utente (art. 6(1)(a) GDPR). L'utente può revocare in qualsiasi momento il consenso dato all'archiviazione dei dati, all'indirizzo e-mail e all'utilizzo di tali informazioni per l'invio di newsletter , ad esempio cliccando sul link "Unsubscribe" (Annullamento dell'iscrizione) nel sito newsletter. Ciò non pregiudica la liceità delle operazioni di trattamento dei dati avvenute finora.

I dati depositati presso di noi ai fini dell'iscrizione a newsletter saranno conservati da noi fino a quando l'utente non si disiscrive da newsletter o dal fornitore di servizi newsletter e cancellati dalla lista di distribuzione newsletter dopo che l'utente si disiscrive da newsletter o dopo che lo scopo è cessato. Ci riserviamo il diritto di cancellare o bloccare gli indirizzi e-mail dalla nostra lista di distribuzione newsletter a nostra discrezione nell'ambito del nostro legittimo interesse ai sensi dell'Art. 6(1(f) GD. 6(1)(f) GDPR.

I dati memorizzati per altri scopi presso di noi rimangono inalterati.

Dopo la cancellazione dalla lista di distribuzione newsletter , l'indirizzo e-mail dell'utente può essere memorizzato da noi o dal fornitore di servizi newsletter in una lista nera, se tale azione è necessaria per evitare invii futuri. I dati della lista nera vengono utilizzati solo a questo scopo e non vengono uniti ad altri dati. Questo serve sia il vostro interesse che il nostro interesse a rispettare i requisiti di legge per l'invio di newsletter (interesse legittimo ai sensi dell'art. 6(1)(f) GD. 6(1)(f) GDPR). La memorizzazione nella blacklist è indefinita. Potete opporvi alla memorizzazione se i vostri interessi prevalgono sul nostro interesse legittimo.

7. Fornitori di servizi di eCommerce e di pagamento

Trattamento dei dati del cliente e del contratto

Raccogliamo, elaboriamo e utilizziamo i dati personali dei clienti e dei contratti per l'instaurazione, la definizione dei contenuti e la modifica dei nostri rapporti contrattuali. I dati con riferimenti personali all'utilizzo di questo sito web (dati di utilizzo) vengono raccolti, elaborati e utilizzati solo se ciò è necessario per consentire all'utente di utilizzare i nostri servizi o se è richiesto ai fini della fatturazione. La base giuridica di questi processi è l'art. 6(1)(b) GDPR.

I dati del cliente raccolti saranno cancellati al termine dell'ordine o della relazione commerciale e alla scadenza dei termini di archiviazione previsti dalla legge. Ciò non pregiudica eventuali periodi di archiviazione previsti dalla legge.

Trasferimento dei dati alla chiusura dei contratti per i negozi online, i rivenditori e la spedizione della merce

Ogni volta che ordinate una merce da noi, condivideremo i vostri dati personali con la società di trasporto incaricata della consegna e con il servizio di pagamento incaricato di gestire le transazioni di pagamento. Saranno condivisi solo i dati di cui questi rispettivi fornitori di servizi hanno bisogno per adempiere ai loro obblighi. La base giuridica di questa condivisione è l'art. 6 (1)(b) GDPR, che consente il trattamento dei dati per l'adempimento di obblighi contrattuali o precontrattuali. Se ci fornite il vostro consenso ai sensi dell'Art. 6 (1)(a) GDPR, condivideremo il vostro indirizzo email con la società di trasporti incaricata della consegna, in modo che questa possa informarvi sullo stato di spedizione del vostro ordine tramite email. Avete la possibilità di revocare il vostro consenso in qualsiasi momento.

Servizi di pagamento

Sul nostro sito web integriamo servizi di pagamento di società terze. Quando effettuate un acquisto presso di noi, i vostri dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero di carta di credito) vengono elaborati dal fornitore di servizi di pagamento ai fini dell'elaborazione del pagamento. Per queste transazioni si applicano le disposizioni contrattuali e di protezione dei dati dei rispettivi fornitori. L'utilizzo dei fornitori di servizi di pagamento si basa sull'Art. 6(1)(b) GDPR (elaborazione del contratto) e nell'interesse di una transazione di pagamento agevole, comoda e sicura (Art. 6(1)(f) GDPR). Nella misura in cui viene richiesto il vostro consenso per determinate azioni, l'Art. 6(1)(a) GDPR è la base giuridica per il trattamento dei dati; il consenso può essere revocato in qualsiasi momento per il futuro.

Nell'ambito di questo sito web utilizziamo i seguenti servizi di pagamento/fornitori di servizi di pagamento:

PayPal

Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal").

La trasmissione dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

I dettagli sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Pagamento Shopify

Il fornitore di questo servizio di pagamento nell'UE è Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (di seguito "Shopify Payment").

Per ulteriori informazioni, consultare l'informativa sulla privacy di Shopify Payment: https://www.shopify.de/legal/datenschutz.

American Express

Il fornitore di questo servizio di pagamento è l'American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania (di seguito "American Express").

L'American Express può trasferire i dati alla sua società madre negli Stati Uniti. Il trasferimento dei dati agli Stati Uniti si basa sulle Norme Vincolanti d'Impresa. I dettagli sono disponibili qui: https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/.

Per ulteriori informazioni, consultare l'informativa sulla privacy di American Express: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Mastercard

Il fornitore di questo servizio di pagamento è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio (di seguito "Mastercard").

Mastercard può trasferire i dati alla sua società madre negli Stati Uniti. Il trasferimento dei dati agli Stati Uniti si basa sulle Binding Corporate Rules di Mastercard. I dettagli sono disponibili qui: https://www.mastercard.de/de-de/datenschutz.html e https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Il fornitore di questo servizio di pagamento è Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Regno Unito (di seguito "VISA").

La Gran Bretagna è considerata un Paese sicuro non appartenente all'Unione Europea per quanto riguarda la legislazione sulla protezione dei dati. Ciò significa che il livello di protezione dei dati in Gran Bretagna è equivalente a quello dell'Unione Europea.

VISA può trasferire i dati alla sua società madre negli Stati Uniti. Il trasferimento dei dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Per ulteriori informazioni, consultare l'informativa sulla privacy di VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.