Informativa sulla Privacy

Informativa sulla privacy

Grazie per l'interesse dimostrato nei confronti del nostro sito web.
La tutela della sua privacy è molto importante per noi.
Di seguito le forniamo informazioni dettagliate sul trattamento dei suoi dati personali durante l'utilizzo del nostro sito web e nell'ambito dei nostri rapporti commerciali.
Sono particolarmente rilevanti il Regolamento generale sulla protezione dei dati (RGPD) e le norme nazionali in materia di protezione dei dati (in particolare per i cookie e tecnologie simili).

1. Responsabile e contatto

Il responsabile del trattamento dei dati è:
Vincasa GmbH
Hagenauer Straße 1
65203 Wiesbaden, Germania

Contatto protezione dati: datenschutz@vincasa.de
Responsabile della protezione dei dati: Il responsabile della protezione dei dati aziendale è raggiungibile all'indirizzo sopra indicato (Reparto Protezione dati) e all'indirizzo datenschutz@vincasa.de.

2. Definizioni e informazioni generali

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile (ad es. nome, indirizzo, indirizzo e-mail, indirizzo IP).
Le basi giuridiche del trattamento sono, a seconda dei casi, in particolare l'art. 6 comma 1 lett. b GDPR (contratto/avvio), l'art. 6 comma 1 lett. c GDPR (obbligo legale), l'art. 6 comma 1 lett. f GDPR (interessi legittimi) e l'art. 6 comma 1 lett. a GDPR (consenso).

3. Dati di accesso, hosting e file di log del server

In linea di principio, è possibile visitare il nostro sito web senza fornire alcuna informazione personale.
Ad ogni accesso, il server web elabora automaticamente le informazioni nei cosiddetti file di log del server, in particolare:

  • indirizzo IP (di norma in forma abbreviata o tecnicamente necessaria),
  • data e ora della visita,
  • pagina/file visitato,
  • quantità di dati trasferiti,
  • URL di provenienza (pagina visitata in precedenza, se trasmessa),
  • tipo/versione del browser, sistema operativo,
  • provider richiedente.

Il trattamento viene effettuato per garantire il corretto funzionamento, la sicurezza informatica (ad es. difesa dagli attacchi), l'analisi degli errori e l'ottimizzazione del sito web (art. 6 comma 1 lett. f GDPR).
I dati di log vengono regolarmente cancellati non appena non sono più necessari per le finalità sopra indicate, al più tardi dopo un periodo di tempo ragionevole, in base alle esigenze di sicurezza e operative.
L'hosting e la fornitura tecnica del sito web sono effettuati da fornitori di servizi che agiscono per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR), nella misura in cui ciò sia necessario.

4. Trattamento dei dati per l'esecuzione del contratto e per la presa di contatto

4.1 Ordine ed esecuzione del contratto

Trattiamo i dati personali se ci vengono comunicati volontariamente nell'ambito dell'ordine.
Questi includono regolarmente dati anagrafici (ad es. nome, indirizzo di fatturazione e di consegna), dati di contatto (ad es. indirizzo e-mail, numero di telefono, se specificato), dati dell'ordine (ad es. articoli, quantità, prezzi) e dati di pagamento e transazione (a seconda del metodo di pagamento).
Il trattamento viene effettuato ai fini dell'adempimento e dell'esecuzione del contratto (art. 6 comma 1 lett. b GDPR), compresi il servizio clienti, la gestione dei reclami, la garanzia e la risoluzione del contratto.

4.2 Conto cliente

Quando crei un conto cliente, trattiamo i dati necessari per la creazione e la gestione del conto cliente e per la memorizzazione dei suoi dati per ordini futuri (art. 6 comma 1 lett. b GDPR; se la creazione del conto è volontaria ed è previsto un consenso separato, anche art. 6 comma 1 lett. a GDPR).

La cancellazione dell'account cliente è possibile in qualsiasi momento tramite l'apposita funzione nell'account cliente o inviando un messaggio ai recapiti indicati.

4.3 Presa di contatto

Quando ci contatta (ad es. tramite e-mail o modulo di contatto), trattiamo i dati da lei forniti per elaborare la sua richiesta (art. 6 comma 1 lett. b GDPR per richieste relative al contratto; altrimenti art. 6 comma 1 lett. f GDPR - interesse legittimo a una comunicazione efficiente).

5. Trasmissione dei dati per la gestione della spedizione

Per la consegna della merce ordinata, trasmettiamo i suoi dati al corriere incaricato, nella misura in cui ciò sia necessario (art. 6 comma 1 lett. b GDPR).
Ciò include di norma il nome, l'indirizzo di consegna e, se necessario per la consegna o da lei indicato, ulteriori dati di contatto.

Avviso di spedizione / coordinamento della consegna: se previsto nel processo di ordinazione e se lei fornisce i dati di contatto corrispondenti, il fornitore del servizio di spedizione può contattarla per coordinare la consegna.
La base giuridica è l'art. 6 comma 1 lett. b GDPR (adempimento del contratto), nella misura in cui la presa di contatto sia necessaria per la consegna; in caso contrario, l'art. 6 comma 1 lett. a GDPR (consenso), nella misura in cui richiediamo il consenso.

6. Elaborazione dei pagamenti

Per l'elaborazione dei pagamenti collaboriamo con istituti di credito, fornitori di servizi di pagamento e fornitori di servizi tecnici.
A seconda del metodo di pagamento selezionato, i dati necessari a tal fine vengono trasmessi al rispettivo fornitore o il fornitore stesso raccoglie i dati (art. 6 comma 1 lett. b GDPR).
I fornitori coinvolti nel caso specifico sono indicati nel metodo di pagamento visualizzato al momento del checkout.
Nella misura in cui i fornitori di servizi di pagamento trattano i dati sotto la propria responsabilità, si applicano le loro informazioni sul trattamento dei dati.

7. Prevenzione delle frodi, gestione dei crediti e verifica della solvibilità

7.1 Prevenzione delle frodi e gestione del rischio di pagamento

Al fine di evitare casi di frode e gestire i casi di mancato pagamento, possiamo effettuare controlli o avvalerci di fornitori di servizi, a seconda del metodo di pagamento e della situazione di rischio.
La base giuridica è l'art. 6, comma 1, lett. f del GDPR (interesse legittimo alla prevenzione delle frodi e alla protezione dai casi di mancato pagamento).

7.2 Verifica della solvibilità (in caso di pagamento anticipato, ad es. acquisto su fattura)

Se per determinati tipi di pagamento agiamo in anticipo, possiamo trasmettere dati personali (in particolare nome, indirizzo ed eventualmente data di nascita) ad agenzie di informazioni commerciali allo scopo di ottenere informazioni per valutare il rischio di mancato pagamento (art. 6 comma 1 lett. b GDPR per l'esecuzione di misure precontrattuali/contratto; nonché art. 6 comma 1 lett. f GDPR - interesse legittimo a evitare mancati pagamenti).
A seconda dei casi, i destinatari possono essere in particolare le seguenti agenzie di informazioni:

  • Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss
  • Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, 22761 Amburgo
  • CRIF Bürgel GmbH, Radkoferstraße 2, 81373 Monaco di Baviera
  • Infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden

Nell'ambito della verifica della solvibilità possono essere utilizzati punteggi di affidabilità creditizia.
Il punteggio di affidabilità creditizia è un calcolo di probabilità basato su determinate caratteristiche e procedure statistiche per valutare il rischio di mancato pagamento.
Lei ha il diritto di esporre il proprio punto di vista e di contestare una decisione, nella misura prevista dalla legge.

7.3 Ricorso a società di recupero crediti

Se i crediti insoluti non vengono saldati nonostante i solleciti, possiamo trasferire il credito a una società di recupero crediti o coinvolgere un fornitore di servizi legali (art. 6 comma 1 lett. b GDPR per l'esecuzione del contratto; art. 6 comma 1 lett. f GDPR - interesse legittimo all'efficace applicazione della legge).
In tal caso vengono trasmessi solo i dati necessari a tale scopo.

8. Pubblicità via e-mail e posta, opposizione

8.1 Newsletter (con registrazione)

Se si iscrive alla nostra newsletter, utilizzeremo il suo indirizzo e-mail per l'invio (art. 6 comma 1 lett. a GDPR – consenso).
Di norma utilizziamo una procedura di double opt-in per garantire che la registrazione sia stata effettuata da lei.
Può revocare il suo consenso in qualsiasi momento con effetto per il futuro, ad esempio tramite la funzione di cancellazione presente in ogni e-mail della newsletter o inviando un messaggio ai recapiti indicati.

8.2 Fornitori di servizi di newsletter

Per l'invio di newsletter possiamo avvalerci di fornitori di servizi in qualità di responsabili del trattamento (art. 28 GDPR).
In base alle sue indicazioni, a tal fine utilizziamo in particolare CleverReach.
In questo contesto vengono trattati i dati necessari per l'invio (ad es. indirizzo e-mail, eventualmente nome).

8.3 Pubblicità via e-mail a clienti esistenti

Se riceviamo il suo indirizzo e-mail in relazione alla vendita di un prodotto o servizio, possiamo inviarle informazioni su prodotti simili o offerte proprie via e-mail, a meno che lei non si sia opposto (art. 6 comma 1 lett. f GDPR - interesse legittimo alla pubblicità diretta; si applicano inoltre le disposizioni di legge in materia di concorrenza e telecomunicazioni).
Lei può opporsi in qualsiasi momento all'utilizzo del suo indirizzo e-mail per scopi pubblicitari.

8.4 Pubblicità postale e arricchimento del profilo

Possiamo trattare il suo nome e il suo indirizzo postale per scopi di pubblicità postale (art. 6, comma 1, lett. f GDPR).
Nella misura in cui valutiamo i dati dei clienti per un approccio mirato (ad es. segmentazione in base agli acquisti precedenti), ciò avviene sulla base del nostro legittimo interesse a una pubblicità pertinente.
Può opporsi a tale trattamento in qualsiasi momento.

9. Cookie e tecnologie simili

9.1 Informazioni generali

Utilizziamo cookie e tecnologie simili (ad es. Local Storage, Pixel) per fornire le funzioni di base del sito web, garantire la sicurezza e, previo consenso dell'utente, consentire la misurazione della portata, le funzioni di comfort e il marketing.
Le tecnologie necessarie sono indispensabili per il funzionamento del sito web (ad es. carrello, login, impostazioni della lingua).
Queste vengono utilizzate sulla base del nostro legittimo interesse (art. 6 comma 1 lett. f GDPR) e, se del caso, sulla base delle disposizioni di legge per la memorizzazione/lettura di informazioni sui dispositivi finali.
Le tecnologie non necessarie (ad es. tecnologie statistiche o di marketing) vengono utilizzate solo previo suo consenso (art. 6 comma 1 lett. a GDPR).
In questi casi, la memorizzazione o l'accesso alle informazioni nel suo dispositivo terminale avviene sulla base del consenso ai sensi delle disposizioni di legge applicabili (in particolare § 25 TDDDG).

9.2 Gestione del consenso (impostazioni dei cookie)

Se utilizziamo uno strumento di gestione del consenso (Consent Management), l'utente può modificare la propria selezione in qualsiasi momento e revocare il proprio consenso con effetto futuro.
In alternativa, è possibile cancellare o bloccare i cookie tramite le impostazioni del proprio browser.
Si prega di notare che la funzionalità del sito web potrebbe essere limitata in caso di disattivazione completa.

10. Analisi web, tracciamento e tecnologie di marketing

Se utilizziamo tecnologie di analisi e marketing (ad es. misurazione della portata, misurazione della conversione, remarketing), lo facciamo esclusivamente previo suo consenso (art. 6 comma 1 lett. a GDPR) e nel rispetto delle disposizioni relative ai cookie e alle tecnologie simili (§ 25 TDDDG).
In questi casi, nell'ambito della gestione del consenso, forniamo informazioni sui servizi utilizzati, sulle categorie, sui periodi di conservazione e sui destinatari.
Se tali servizi comportano un trasferimento verso paesi terzi (in particolare gli Stati Uniti), si prega di consultare le informazioni di cui alla sezione 13 (Trasferimento verso paesi terzi).

11. Trusted Shops, widget di valutazione e sigilli di qualità

Se integriamo widget di certificazione o valutazione (ad es. Trusted Shops), quando si accede alle nostre pagine vengono elaborati i dati di accesso tecnicamente necessari (ad es. indirizzo IP, ora dell'accesso, informazioni sul dispositivo/browser) per fornire il widget e garantire la sicurezza (art. 6 comma 1 lett. f GDPR).
Dopo un acquisto, se offerto e da lei utilizzato, può avvenire un trattamento per l'elaborazione dei servizi di protezione dell'acquirente o di valutazione.
In questi casi, il trattamento dei dati avviene ai fini dell'adempimento del contratto (art. 6, comma 1, lett. b GDPR) o sulla base del suo consenso (art. 6, comma 1, lett. a GDPR), a seconda della procedura concreta e dell'opzione da lei scelta.

12. Social media

Possiamo gestire presenze online sui social network (ad es. Facebook/Instagram by Meta, YouTube, LinkedIn).
Quando visita i nostri profili, il rispettivo fornitore tratta i dati personali sotto la propria responsabilità.
Di norma riceviamo solo valutazioni statistiche (insights) sull'utilizzo della nostra presenza.
Si prega di notare che i fornitori di social media possono anche trasferire dati a paesi terzi.
Per informazioni sul tipo e l'entità del trattamento dei dati, rivolgersi direttamente al rispettivo fornitore.
(Su sua richiesta, nella presente informativa sulla privacy non forniamo link esterni).

13. Trasferimento dei dati verso paesi terzi

Qualora ci avvaliamo di fornitori di servizi con sede o server situati al di fuori dell'UE/SEE, o qualora i dati vengano trasferiti verso paesi terzi nell'ambito di singoli servizi, ciò avviene solo nel rispetto delle disposizioni di legge di cui agli articoli 44 e seguenti del GDPR.
Il trasferimento avviene in particolare se per il paese terzo esiste una decisione di adeguatezza della Commissione europea o se sono state concordate garanzie adeguate (ad es. clausole standard di protezione dei dati).
Se necessario, richiediamo anche il suo consenso esplicito (art. 49, comma 1, lett. a GDPR).
Si prega di notare che nei paesi terzi senza decisione di adeguatezza possono sussistere dei rischi, in particolare a causa dei diritti di accesso delle autorità statali e, se del caso, delle possibilità limitate di ricorso.

14. Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario al raggiungimento delle finalità previste.
Inoltre, conserviamo i dati nella misura in cui siamo tenuti a farlo per legge (ad es. termini di conservazione previsti dal diritto commerciale e fiscale) o nella misura in cui abbiamo bisogno dei dati per far valere, esercitare o difendere diritti legali.

15. I suoi diritti

Lei ha nei nostri confronti, nei limiti previsti dalla legge, i seguenti diritti:

  • diritto di accesso (art. 15 GDPR)
  • diritto di rettifica (art. 16 GDPR)
  • diritto alla cancellazione (art. 17 GDPR)
  • diritto di limitazione del trattamento (art. 18 GDPR)
  • Portabilità dei dati (art. 20 GDPR)
  • Revoca del consenso (art. 7, comma 3 GDPR) con effetto per il futuro
  • Opposizione al trattamento sulla base di interessi legittimi (art. 21 GDPR), in particolare contro il marketing diretto

Ha inoltre il diritto di presentare reclamo a un'autorità di controllo della protezione dei dati (art. 77 GDPR).
Di norma è competente l'autorità di controllo del suo luogo di residenza abituale, del suo luogo di lavoro o della sede della nostra azienda.

16. Diritto di opposizione ai sensi dell'art. 21 GDPR

Opposizione al marketing diretto: se trattiamo i suoi dati personali per finalità di marketing diretto, Lei può opporsi in qualsiasi momento.
Dopo la sua opposizione, non tratterremo più i dati per tale finalità.

Opposizione per motivi particolari: nella misura in cui trattiamo i dati sulla base dell'art. 6 comma 1 lett. f GDPR, lei può opporsi per motivi derivanti dalla sua situazione particolare.
In tal caso non procederemo più al trattamento, a meno che non sussistano motivi legittimi prevalenti che giustifichino il trattamento o che il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Ciò non si applica se il trattamento è effettuato per finalità di marketing diretto.
In tal caso non tratteremo più i suoi dati personali per tale finalità.

17. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i suoi dati da manipolazioni, perdite, distruzione o accessi non autorizzati.
Le nostre misure di sicurezza vengono costantemente migliorate in linea con gli sviluppi tecnologici.

18. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in caso di cambiamenti della situazione giuridica, delle procedure tecniche o dei nostri servizi.
Si applica la versione attuale pubblicata sul nostro sito web.