Informativa sulla privacy

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l'interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell'ambito dell'utilizzo del nostro sito web. Per dati personali s'intendono tutti i dati che permettono di identificare personalmente l'utente.

1.2 Il titolare del trattamento dei dati forniti all'interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è Giovanna Tantucci, Von-Fraunhofer-Str. 6, 42549 Velbert, Germania, Telefono: +49 175 6629281, e-mail: keppupetty.ig@gmail.com. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell'elaborazione di dati personali.

2) Raccolta dei dati in caso di visita al nostro sito web

2.1 Con l'utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell'utente al nostro server (i cosiddetti "file di log del server"). Quando l'utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

quale pagina è stata visitata
data e ora al momento dell'accesso
dimensioni dei dati inviati in Byte
fonte/riferimento da cui l'utente è giunto al sito
browser utilizzato
sistema operativo utilizzato
indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all'art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

2.2 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l'indirizzo del sito è preceduto da "https://" e dall'icona del lucchetto.

3) Hosting e Content-Delivery-Network

Shopify

Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente provider: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda

I dati vengono trasferiti anche a: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Tutti i dati raccolti attraverso il nostro sito web vengono trattati nei server del provider.

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

Nel caso di trasferimento dei dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

4) Cookie

Per rendere interessante la visita del nostro sito e consentire l’utilizzo di determinate funzioni, facciamo uso dei cookie, ossia piccoli file di testo che vengono salvati sul dispositivo dell’utente. In alcuni casi, questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti “cookie di sessione”), mentre altri cookie rimangono sul dispositivo per un periodo più lungo e consentono di salvare le impostazioni della pagina (i cosiddetti “cookie permanenti”). In quest’ultimo caso, il periodo di memorizzazione si trova nella panoramica delle impostazioni dei cookie del browser.

Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6, c. 1, lett. b) del RGPD ai fini dell’esecuzione del contratto, conformemente all’art. 6, c. 1, lett. a) del RGPD in caso di consenso prestato oppure conformemente all’art. 6, c. 1, lett. f) del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.

È possibile impostare il browser in modo da essere informati sul salvataggio dei cookie scegliendo di volta in volta se accettarli, escluderli in determinati casi o disattivarli in toto.

Si informa che la mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

5) Presa di contatto

5.1 Richiesta diretta di valutazione

Qualora l'utente, durante o successivamente alla procedura di ordinazione, abbia prestato espresso consenso conformemente all'art. 6 c. 1 let. a del RGPD, il suo indirizzo e-mail sarà utilizzato per inviargli una richiesta una tantum affinché fornisca al sistema da noi utilizzato una valutazione dell'ordine effettuato.

L'utente potrà revocare in qualsiasi momento il consenso inviandone comunicazione al responsabile del trattamento dei dati.

5.2 Qualora l'utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell'utente, per contattarlo e per le operazioni di carattere tecnico correlate.

Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell'utente conformemente all'art. 6 c. 1 let. f del RGPD. Qualora la presa di contatto da parte dell'utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall'art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell'utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

6) Trattamento dei dati ai fini della gestione degli ordini

6.1 Nella misura in cui ciò sia necessario per l'elaborazione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata e all'istituto di credito incaricato ai sensi dell'art. 6 c. 1 let. b RGPD.

Se vi dobbiamo aggiornamenti per merci con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, tratteremo i dati di contatto (nome, indirizzo, indirizzo e-mail) da voi forniti al momento dell'ordine per informarvi personalmente con mezzi di comunicazione adeguati (ad es. per posta o e-mail) sugli aggiornamenti imminenti entro il periodo di tempo stabilito per legge nell'ambito del nostro obbligo di informazione ai sensi dell'art. 6 c. 1 let. c RGPD. I vostri dati di contatto saranno utilizzati esclusivamente per informarvi sugli aggiornamenti da noi dovuti e saranno da noi trattati a tale scopo solo nella misura in cui ciò sia necessario per le rispettive informazioni.

Per l'elaborazione del vostro ordine collaboriamo anche con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'esecuzione dei contratti stipulati. Alcuni dati personali vengono trasmessi a questi fornitori di servizi in base alle seguenti informazioni.

6.2 Per l'adempimento dei nostri obblighi contrattuali, ci avvaliamo, ove necessario, della spedizione diretta da parte dei fornitori (dropshipping). A tal fine, comunichiamo il vostro nome e l'indirizzo di consegna a un fornitore da noi selezionato, esclusivamente per consentire la consegna della merce (ai sensi dell'art. 6, c. 1, lett. b del RGPD).
Qualora la consegna riguardi merce non idonea alla spedizione tramite corriere espresso (merce che richiede spedizione tramite corriere specializzato, articoli ingombranti o simili), comunichiamo al suddetto fornitore anche il vostro numero di telefono, ai sensi dell'art. 6, c. 1, lett. b del RGPD, qualora sia necessario concordare telefonicamente la data di consegna.

6.3 Trasmissione di dati personali a fornitori di servizi di spedizione

- FedEx

Ci avvaliamo del seguente fornitore di servizi di trasporto: FedEx Express Germany GmbH, Langer Kornweg 34 k,65451 Kelsterbach, Germania

Prima della consegna della merce trasmetteremo al fornitore l’indirizzo e-mail e/o il numero di telefono del cliente in conformità con l’art. 6, c. 1, lett. a) del RGPD affinché il corriere possa concordare una data di recapito o fornire un preavviso di consegna, a patto che in fase di ordinazione sia stato prestato espresso consenso a tali operazioni. In caso contrario, ai fini dell'esecuzione della consegna trasmetteremo al fornitore unicamente il nome e l’indirizzo del destinatario, in conformità con l’art. 6, c. 1, lett. b) del RGPD. La trasmissione di tali informazioni avviene solamente qualora ciò sia effettivamente necessario per la consegna della merce. In caso di mancato consenso, non sarà possibile concordare con il fornitore una data di consegna né ricevere un preavviso di consegna.

Il consenso potrà essere revocato in qualsiasi momento senza effetto retroattivo inviando una comunicazione al responsabile sopra specificato o al fornitore.

6.4 Utilizzo di fornitori di servizi di pagamento

- Apple Pay

Se Lei sceglie il metodo di pagamento "Apple Pay" di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, l'elaborazione del pagamento avviene tramite la funzione "Apple Pay" del Suo dispositivo terminale funzionante con iOS, watchOS o macOS caricando una carta di pagamento depositata con "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del tuo dispositivo per proteggere le tue transazioni. Per rilasciare un pagamento, deve inserire un codice precedentemente definito da lei e verificarlo utilizzando la funzione "Face ID" o "Touch ID" del suo dispositivo terminale.

Ai fini dell'elaborazione del pagamento, i dati da voi forniti durante il processo di ordinazione, insieme alle informazioni sul vostro ordine, saranno trasmessi ad Apple in forma criptata. Apple poi cripta di nuovo questi dati con una chiave specifica per lo sviluppatore prima che i dati siano trasmessi al fornitore di servizi di pagamento della carta di pagamento memorizzata in Apple Pay per effettuare il pagamento. La crittografia assicura che solo il sito web da cui è stato effettuato l'acquisto possa accedere ai dati di pagamento. Dopo che il pagamento è stato effettuato, Apple invia il numero di conto del dispositivo e un codice di sicurezza dinamico specifico per la transazione al sito web di origine per confermare il successo del pagamento.
Se i dati personali vengono elaborati durante i trasferimenti descritti, il trattamento viene effettuato esclusivamente ai fini dell'elaborazione dei pagamenti in conformità all'art. 6 comma 1 lit. b RGDP.

Apple conserva i dati delle transazioni in forma anonima, tra cui l'importo approssimativo dell'acquisto, la data e l'ora approssimativa e se la transazione è stata completata con successo. L'anonimizzazione elimina completamente la possibilità di qualsiasi riferimento personale. Apple utilizza i dati anonimizzati per migliorare Apple Pay e altri prodotti e servizi Apple.

Quando si utilizza Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari sul Mac, il Mac e il dispositivo di autorizzazione comunicano su un canale criptato sui server di Apple. Apple non elabora o memorizza nessuna di queste informazioni in un formato che possa identificarti personalmente. Puoi disabilitare la possibilità di usare Apple Pay sul tuo Mac nelle impostazioni del tuo iPhone. Vai su "Wallet & Apple Pay" e deseleziona "Consenti pagamenti su Mac".
- Klarna

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata (ad es. pagamento a mezzo di carta di credito), saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

Scegliendo una modalità di pagamento per la quale il fornitore effettua una prestazione anticipata (ad es. acquisto contro fattura, pagamento rateale o addebito diretto), durante il processo d’ordine verrà chiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, località, data di nascita, indirizzo e-mail, numero di telefono e, in alcuni casi, dati relativi a una modalità di pagamento alternativa).

Per salvaguardare il nostro legittimo interesse a constatare la solvibilità dei nostri clienti, trasmettiamo questi dati al fornitore ai sensi dell’art. 6, c. 1, lett. f) del RGPD ai fini della verifica di solvibilità. Sulla base dei dati personali forniti dall’utente e di altri dati (come il carrello, l’importo fatturato, la cronologia degli ordini, informazioni sui precedenti pagamenti), il fornitore verifica se l’opzione di pagamento selezionata dall’utente può essere concessa in relazione ai rischi di pagamento e/o di insolvenza.

Nell’ambito dell’esame della richiesta, ai sensi dell’art. 6, c. 1, lett. f) del RGPD, nel processo decisionale possono essere incluse oltre ai criteri interni del fornitore anche informazioni sull’identità e sulla solvibilità provenienti dalle seguenti agenzie di credito:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/it_it/credit_rating_agencies

La verifica di solvibilità può contenere valori probabilistici (i cosiddetti valori di punteggio). Nella misura in cui influiscono sul risultato della verifica di solvibilità, i valori di punteggio trovano il proprio fondamento in un procedimento matematico-statistico scientificamente riconosciuto. Sul calcolo dei valori dei punteggi influiscono, tra l'altro, ma non esclusivamente, anche i dati dell'indirizzo.

L’utente potrà in qualsiasi momento revocare il consenso al trattamento dei propri dati inviando comunicazione in merito a noi o al fornitore. Resta tuttavia eventualmente salvo il diritto del fornitore al trattamento dei dati personali dell’utente nella misura necessaria ai fini dell’esecuzione del pagamento come stabilito dal contratto.
- Paypal

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata, saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

Scegliendo una modalità di pagamento per la quale il fornitore effettua una prestazione anticipata, durante il processo d’ordine verrà chiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, località, data di nascita, indirizzo e-mail, numero di telefono e, in alcuni casi, dati relativi a una modalità di pagamento alternativa).

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Shopify Payments”, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublino 2. Qualora, Irlanda

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda

6.5 Funzione di recesso elettronico per contratti a distanza

I consumatori che stipulano contratti su questo sito web soggetti al diritto di recesso previsto dalla legge hanno la possibilità di esercitare il diritto di recesso tramite la funzione di recesso elettronico, in conformità con la normativa vigente in materia.

Per la funzione di recesso elettronico utilizziamo una soluzione fornita dal seguente provider: EU Widerrufs-Button Pro.

Quando si utilizza la funzione di recesso, oltre alle informazioni che identificano il contratto da recedere, è necessario fornire o confermare ulteriori dati personali, come nome, cognome e indirizzo e-mail del consumatore.

Queste informazioni vengono inizialmente raccolte dal fornitore in base al nostro legittimo interesse a fornire una soluzione intuitiva, stabile e ottimizzata per i processi, ai sensi dell'art. 6 c. 1 lett. f del RGPD. Successivamente, vengono utilizzate per confermare la ricezione della dichiarazione di recesso per nostro conto tramite e-mail e infine trasmesse a noi. In seguito, elaboriamo le informazioni trasmesse per la corretta gestione del recesso, in conformità con l'art. 6 c. 1 lett. b e l'art. 6 c. 1 lett. c del RGPD, in ottemperanza al nostro obbligo legale di fornire una funzione di recesso elettronico per i contratti di vendita a distanza a pagamento destinati ai consumatori.

Le informazioni raccolte dal fornitore vengono di norma cancellate una volta completata l'elaborazione della richiesta di recesso, salvo obblighi di conservazione previsti dalla legge.

Abbiamo stipulato un accordo sul trattamento dei dati con il fornitore, che protegge i dati trattati nell'ambito della procedura di recesso e ne vieta la divulgazione non autorizzata a terzi.

7) Servizio di analisi web

Google Analytics 4

Questo sito utilizza Google Analytics 4, un servizio fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google”) che consente di analizzare la fruizione dei siti web.

L’uso di Google Analytics 4 prevede normalmente l’impiego di cosiddetti “cookie”. I cookie sono file di testo salvati sul dispositivo dell'utente che consentono di analizzare la fruizione del sito web da parte dell'utente stesso. Le informazioni generate dal cookie sull'utilizzo del sito web (compreso l'indirizzo IP dell'utente in forma abbreviata trasmesso dal rispettivo dispositivo, vedi di seguito) sono di norma trasmesse, depositate e trattate presso un server di Google negli Stati Uniti. Alcuni dati potrebbero essere inoltre trasmessi ai server di Google LLC negli Stati Uniti, dove hanno luogo ulteriori trattamenti.

In caso di visita al nostro sito, Google Analytics 4 rileva e tratta in automatico l’indirizzo IP del dispositivo dell’utente solo in forma anonimizzata, cosa che impedisce di risalire alla singola persona cui i dati raccolti sono riferiti. Nei Paesi membri dell'Unione europea (Ue) o in altri Stati aderenti all'accordo sullo Spazio economico europeo (SEE), l’anonimizzazione automatica avviene tramite preventiva troncatura, a opera di Google, delle ultime cifre dell’indirizzo IP trasmesso dal dispositivo.

Google utilizza su nostro incarico queste e altre informazioni per analizzare la fruizione del sito web da parte dell'utente, per predisporre report sulle attività del sito web, ovvero sul comportamento dell’utente, e per fornirci ulteriori servizi correlati all’utilizzo del sito web e di internet. Nel contesto di Google Analytics 4, l’indirizzo IP trasmesso dal dispositivo dell’utente e troncato non viene associato ad altri dati detenuti da Google. I dati rilevati nel contesto di Google Analytics 4 sono conservati per 2 mesi e successivamente cancellati.

Attraverso una funzione dedicata, Google Analytics 4 consente di rilevare le cosiddette “caratteristiche demografiche” e inoltre di approntare statistiche relative a età, sesso e interessi di chi visita il sito, avvalendosi dell’analisi della pubblicità basata sugli interessi e ricorrendo a informazioni ottenute da fornitori terzi. Questo consente di definire e differenziare gruppi di utenti del sito allo scopo di orientare adeguatamente le misure di marketing ai gruppi target. I set di dati raccolti attraverso le “caratteristiche demografiche” non permettono tuttavia di risalire alla singola persona. I dati raccolti tramite la funzione “caratteristiche demografiche” sono conservati per due mesi e successivamente cancellati.

I trattamenti sopra descritti, e in particolare la creazione di cookie di Google Analytics volta a rilevare e salvare informazioni presenti sul dispositivo mobile utilizzato per visitare il sito, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In mancanza dell’assenso dell’utente, al momento della visita al sito Google Analytics 4 verrà disattivato. L’utente ha la facoltà di revocare in qualsiasi momento il consenso prestato con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito.
Su questo sito web, il servizio "Google Signals" può essere utilizzato anche come estensione di Google Analytics. Con Google Signals, Google può creare rapporti su più dispositivi (il cosiddetto "cross-device tracking"). Se nelle impostazioni del vostro account Google avete attivato "annunci personalizzati" e avete collegato i vostri dispositivi abilitati a Internet al vostro account Google, Google può analizzare il comportamento degli utenti tra i vari dispositivi e creare modelli di database sulla base di questo, a condizione che abbiate dato il vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 c. 1 lett. a del RGPD (vedi sopra). Vengono presi in considerazione i login e i tipi di dispositivi di tutti i visitatori della pagina che hanno effettuato l'accesso a un account Google e hanno effettuato una conversione. I dati mostrano, tra l'altro, su quale dispositivo l'utente ha cliccato per la prima volta su un annuncio e su quale dispositivo ha effettuato la relativa conversione. Nella misura in cui viene utilizzato Google Signals, non riceviamo alcun dato personale da Google, ma solo statistiche compilate sulla base di Google Signals. Avete la possibilità di disattivare la funzione "annunci personalizzati" nelle impostazioni del vostro account Google, disattivando così l'analisi cross-device.

A tale scopo, seguire le istruzioni riportate in questa pagina: https://support.google.com/ads/answer/2662922?hl=it
Ulteriori informazioni sono disponibili qui: https://support.google.com/analytics/answer/7532985?hl=it

Come estensione di Google Analytics, su questo sito è possibile utilizzare anche la funzione "UserIDs". Con l'assegnazione di UserID individuali, Google può creare rapporti su più dispositivi (il cosiddetto "cross-device tracking"). Ciò significa che il vostro comportamento d'uso può essere analizzato anche attraverso i vari dispositivi, se avete dato il vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 c. 1 lett. a del RGPD, se avete creato un account personale registrandosi su questo sito web e se avete effettuato l'accesso al vostro account personale su diversi dispositivi finali con i relativi dati di login. I dati così raccolti mostrano, tra l'altro, su quale dispositivo finale avete cliccato per la prima volta su un annuncio e su quale dispositivo finale è avvenuta la relativa conversione.

Con Google è stato stipulato un contratto di trattamento dei dati per l’uso di Google Analytics 4, che obbliga la società a proteggere i dati personali dei visitatori del nostro sito e ne vieta l’inoltro a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

Per ulteriori indicazioni di carattere giuridico relative a Google Analytics 4 e per ottenere copia di dette clausole contrattuali standard, si rimanda al seguente link: https://policies.google.com/privacy?hl=de&gl=it
Per maggiori informazioni sui trattamenti dei dati effettuati da Google Analytics 4 e sulla gestione dei dati di siti web da parte di Google, si invita a consultare la pagina: https://business.safety.google/intl/it/privacy/ e https://policies.google.com/technologies/partner-sites?hl=it

8) Retargeting / Remarketing / Pubblicità su raccomandazione

Meta Pixel con corrispondenza avanzata

Nell’ambito della nostra offerta online utilizziamo, in modalità di corrispondenza avanzata (Advanced Matching), il servizio “Meta Pixel” del seguente fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”).

Quando un utente fa clic su un’inserzione da noi pubblicata su Facebook o Instagram, il “Meta Pixel” aggiunge un parametro all’URL della nostra pagina collegata. Dopo il reindirizzamento, tale parametro URL viene memorizzato nel browser dell’utente tramite un cookie impostato dalla nostra stessa pagina collegata.

Da un lato, ciò consente a Meta di individuare i visitatori della nostra offerta online come pubblico di destinazione per la visualizzazione di inserzioni (“Ads”). Di conseguenza, utilizziamo il servizio per mostrare le inserzioni da noi pubblicate su Facebook e/o Instagram soltanto agli utenti che hanno manifestato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interesse per determinati argomenti o prodotti, rilevato sulla base delle pagine web visitate) che trasmettiamo a Meta (cosiddetto “pubblico personalizzato” o “Custom Audiences”).

Dall’altro lato, il “Meta Pixel” consente di verificare se gli utenti sono stati reindirizzati al nostro sito web dopo aver fatto clic su un’inserzione e quali azioni vi compiono (cosiddetto “monitoraggio delle conversioni” o “Conversion Tracking”).

In aggiunta al “Meta Pixel”, che trasmette dati a Meta tramite il Suo browser, può eventualmente essere utilizzata l’“API Conversioni di Meta” (Meta Conversions API). Se utilizzata, le informazioni su determinate azioni compiute sul nostro sito web (cosiddetti “eventi”, ad es. visualizzazioni di pagina, aggiunta di prodotti al carrello, avvio della procedura d’ordine o completamento di un ordine) vengono trasmesse tramite un’interfaccia non attraverso il Suo browser, bensì direttamente dal nostro server ai server di Meta. Ciò serve a rendere più affidabile la misurazione dell’efficacia delle nostre inserzioni, ad esempio quando la trasmissione tramite browser non avviene o avviene solo in modo incompleto a causa di limitazioni tecniche. Nell’ambito dell’“API Conversioni di Meta” possono essere trasmessi a Meta in particolare i seguenti dati: tipo e momento dell’evento, URL visitato, informazioni sui prodotti ordinati e sul loro valore, il Suo indirizzo IP, informazioni sul Suo browser e dispositivo (user agent) nonché gli identificativi memorizzati nei cookie di Meta.

Al fine di identificare meglio, nell’ambito dell’analisi statistica, gli utenti i cui dati abbiamo ottenuto nel contesto di rapporti commerciali o assimilabili, nell’ambito del monitoraggio delle conversioni utilizziamo la funzione di corrispondenza avanzata. A tal fine trasmettiamo a Meta per via elettronica, tramite il “Meta Pixel” e, se utilizzata, l’“API Conversioni di Meta”, anche dati dei clienti (soprattutto indirizzi e-mail e numeri di telefono, ma anche nomi e indirizzi). Meta non ottiene accesso ai dati in chiaro, poiché le informazioni vengono convertite, prima o durante la trasmissione, in una stringa di caratteri illeggibile mediante una procedura di hashing. Le informazioni così convertite possono essere utilizzate da Meta esclusivamente per associarle ad account Meta esistenti creati dagli interessati. Ciò consente di tracciare le interazioni degli utenti su tutti i servizi e i dispositivi collegati al rispettivo account Meta.

Per evitare che le stesse informazioni vengano registrate due volte dal “Meta Pixel” e dall’“API Conversioni di Meta”, a ogni evento viene assegnato un identificativo sulla base del quale Meta unifica le trasmissioni.

Tutti i dati trasmessi vengono memorizzati e trattati da Meta, in modo che sia possibile associarli al rispettivo profilo utente e Meta possa utilizzarli per i propri scopi pubblicitari in conformità con l’Informativa sulla privacy di Meta (https://www.facebook.com/about/privacy/). I dati possono consentire a Meta e ai suoi partner di mostrare inserzioni su Facebook e al di fuori di esso.

Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato e la trasmissione lato server di dati tramite l’“API Conversioni di Meta”, vengono effettuati solo se Lei ci ha fornito a tal fine il Suo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Può revocare il consenso prestato in qualsiasi momento con effetto per il futuro disattivando questo servizio nello “strumento di gestione del consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web. Dopo la revoca, non verranno più trasmessi dati a Meta nemmeno tramite l’“API Conversioni di Meta”.

Per la raccolta dei dati tramite il “Meta Pixel” e l’“API Conversioni di Meta” e per la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 del GDPR). A tal fine abbiamo stipulato con Meta un accordo di contitolarità, il cui contenuto essenziale è consultabile all’indirizzo https://www.facebook.com/legal/controller_addendum.

Per l’analisi dei dati, il confronto dei dati di contatto trasmessi a Meta, la loro associazione a eventi predefiniti e la creazione di report di misurazione e analisi, Meta agisce invece in qualità di nostro responsabile del trattamento ai sensi dell’art. 28 del GDPR ed è tenuta a proteggere i dati dei visitatori del nostro sito e dei nostri clienti in conformità con il contratto sul trattamento dei dati disponibile all’indirizzo https://facebook.com/legal/terms/dataprocessing.

Le informazioni generate da Meta vengono di norma trasmesse a un server di Meta e ivi memorizzate; in tale contesto può verificarsi anche un trasferimento a server di Meta Platforms Inc. negli Stati Uniti.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

9) Funzionalità delle pagine web

YouTube

Questo sito web utilizza plugin allo scopo di proporre e riprodurre video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda

I dati di cui sopra possono inoltre essere trasmessi a: Google LLC., USA

Aprendo una pagina del nostro sito web contenente uno di tali plugin, il browser dell'utente stabilirà una connessione diretta ai server del fornitore per caricare di volta in volta il plugin in questione. In tale contesto vengono trasmessi al fornitore dati dell’utente, tra cui l’indirizzo IP.

Nel momento in cui l’utente avvia la riproduzione di video embedded tramite il plugin, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento dell’utente, approntare statistiche sulla riproduzione e prevenire possibili abusi.

Se precedentemente alla visualizzazione della pagina l’utente effettua l’accesso all’account utente del fornitore, cliccando per avviare il video tali dati verranno direttamente associati a detto account. Qualora non desideri che i dati vengano associati al proprio account, prima di utilizzare i comandi per la riproduzione l’utente dovrà uscire dall’account stesso.

I trattamenti sopra descritti, e in particolare l’impostazione dei cookie volta a raccogliere informazioni presenti sul dispositivo mobile utilizzato, hanno luogo solo a fronte dell’espresso consenso dell’utente, ai sensi dell’art. 6 c. 1 lett. f) del RGPD. L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso, con effetto futuro, disattivando tale servizio con l’apposito tool per il consenso ai cookie presente sul sito.

10) Diritti dell'interessato

10.1 Per quanto concerne il trattamento dei dati personali dell'utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all'interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

diritto di accesso (art. 15 RGPD);
diritto di rettifica (art. 16 RGPD);
diritto alla cancellazione (art. 17 RGPD);
diritto di limitazione del trattamento (art. 18 RGPD);
diritto di notifica (art. 19 RGPD);
diritto alla portabilità dei dati (art. 20 RGPD);
diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
diritto di reclamo (art. 77 RGPD).

10.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL'UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.
QUALORA L'UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL'UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI DELL'UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA L'UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

11) Periodo di conservazione dei dati personali

La durata dell'archiviazione dei dati personali è determinata dalla rispettiva base legale, dallo scopo dell'elaborazione e - se rilevante - anche dal rispettivo periodo di conservazione legale (ad esempio i periodi di conservazione secondo il diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lit. a RGPD, questi dati vengono conservati fino alla revoca del consenso da parte della persona interessata.

Se sono previsti periodi di conservazione legali per i dati elaborati nell'ambito di obblighi legali o quasi legali sulla base dell'art. 6 par. 1 lit. b RGPD, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, nella misura in cui non siano più necessari per l'adempimento di un contratto o l'avvio di un contratto e/o non vi sia un ulteriore interesse giustificato da parte nostra a continuare a conservarli.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 1 RGPD, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà della persona interessata, o il trattamento serve a far valere, esercitare o difendere diritti legali.

In caso di trattamento dei dati personali a scopo di marketing diretto sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 2 RGPD.

Se non diversamente indicato nelle altre informazioni di questa dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno altrimenti cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.

Versione: 29.10.2026, 22:53:22

Paese/Area geografica

Lingua