Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web è:

Wisteria GmbH
Hechtstr. 43
82266 Inning, Germania
E-mail: [email protected]

2. Accesso al nostro sito web (file di log del server)

Ad ogni accesso al nostro sito web il browser invia automaticamente informazioni al server del nostro sito web, che vengono memorizzate temporaneamente in un file di log. Vengono rilevati:

• il sito web consultato e l'ora dell'accesso
• la quantità di dati trasferiti, in byte
• il sito web visitato in precedenza (referrer)
• il browser e il sistema operativo utilizzati
• l'indirizzo IP (eventualmente in forma anonimizzata)

Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse consiste nel garantire l'instaurazione di una connessione senza interruzioni e un utilizzo agevole del sito, nonché nella valutazione della sicurezza e della stabilità dei sistemi.

3. Cookie

Utilizziamo cookie e tecnologie analoghe. I cookie tecnici (in particolare per la gestione della Sua sessione, del Suo carrello e per la memorizzazione delle Sue impostazioni cookie) vengono impiegati ai sensi del § 25, comma 2, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) nonché dell'art. 6, par. 1, lett. b) e lett. f), del GDPR; per essi non è necessario il consenso (per la misurazione dell'audience senza cookie si veda il punto 4).

I cookie statistici e di marketing (si vedano i punti da 5 a 7) vengono impiegati solo se Lei ha prestato il consenso tramite il nostro banner cookie (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG). Il consenso è facoltativo e non è necessario per l'utilizzo del negozio; Lei può revocarlo in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni cookie» nel piè di pagina. Un elenco completo di tutti i cookie utilizzati, con i relativi tempi di conservazione, è disponibile nella nostra pagina «Informativa sui cookie».

4. Misurazione dell'audience (senza cookie)

Per rilevare il carico e l'utilizzo del nostro negozio effettuiamo una misurazione dell'audience propria e priva di cookie (ad esempio le visualizzazioni di pagina e il numero di visitatori attivi contemporaneamente). A tal fine viene utilizzato esclusivamente un identificativo casuale, conservato unicamente nella memoria della scheda del browser; non vengono installati cookie né memorizzati dati sul Suo dispositivo. Non ha luogo alcuna combinazione con altre fonti di dati né alcun tracciamento su più dispositivi. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR; il nostro legittimo interesse consiste nella valutazione statistica e nel garantire il funzionamento stabile della nostra offerta.

5. Google Analytics 4

Se Lei ha prestato il consenso, utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Google Analytics utilizza cookie (_ga e _ga_*, con durata di conservazione di 2 anni ciascuno) e tratta identificativi pseudonimi (ID client e ID sessione) nonché dati relativi al dispositivo e all'utilizzo, al fine di analizzare l'uso del nostro negozio. Dopo un acquisto trasmettiamo inoltre a Google Analytics, lato server, un evento di acquisto con ID client/sessione, numero d'ordine e dati del carrello (Measurement Protocol), per attribuire l'acquisto alla sessione; anche ciò avviene solo se è stato prestato il consenso.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG); in assenza di consenso Google Analytics non viene caricato. Google tratta questi dati per nostro conto in qualità di responsabile del trattamento, sulla base delle condizioni di Google relative al trattamento dei dati (art. 28 del GDPR). I dati possono essere trasferiti a Google LLC negli Stati Uniti; il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 del GDPR), rispetto al quale Google LLC è certificata (per il Regno Unito e la Svizzera si applicano rispettivamente la UK Extension e lo Swiss-U.S. DPF). Ove nel singolo caso il DPF non trovi applicazione, il trasferimento si fonda sul Suo consenso (art. 49, par. 1, lett. a), del GDPR); in tal caso negli Stati Uniti potrebbe non sussistere un livello di protezione dei dati equivalente e le autorità pubbliche potrebbero accedere ai dati senza che Lei disponga di mezzi di ricorso effettivi. Lei può revocare il Suo consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Ulteriori informazioni: https://policies.google.com/privacy.

6. Google Ads

Se Lei ha prestato il consenso, utilizziamo Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) per misurare il rendimento dei nostri annunci (misurazione delle conversioni) e per il remarketing. A tal fine vengono installati cookie quali _gcl_au e _gcl_aw (3 mesi ciascuno) e IDE (13 mesi), per riconoscere se Lei è giunto a noi tramite un annuncio e se ne è derivato un acquisto. Dopo un acquisto trasmettiamo inoltre a Google una forma pseudonimizzata (sottoposta ad hash SHA-256) del Suo indirizzo e-mail («Enhanced Conversions»), per attribuire l'acquisto all'annuncio; l'hashing avviene già nel Suo browser e l'indirizzo e-mail in quanto tale non viene trasmesso a Google. Anche ciò avviene solo se è stato prestato il consenso relativo a Google Ads.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG), che Lei può revocare in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Per il trattamento dei dati pubblicitari nei propri sistemi Google opera, sotto il profilo della protezione dei dati, quale titolare autonomo del trattamento; a tale riguardo si applicano le condizioni di Google in materia di protezione dei dati tra titolari autonomi (controller-controller). I dati possono essere trasferiti a Google LLC negli Stati Uniti; il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 del GDPR), rispetto al quale Google LLC è certificata (per il Regno Unito e la Svizzera si applicano rispettivamente la UK Extension e lo Swiss-U.S. DPF). Ove nel singolo caso il DPF non trovi applicazione, il trasferimento si fonda sul Suo consenso (art. 49, par. 1, lett. a), del GDPR); in tal caso negli Stati Uniti potrebbe non sussistere un livello di protezione dei dati equivalente e le autorità pubbliche potrebbero accedere ai dati senza che Lei disponga di mezzi di ricorso effettivi. Ulteriori informazioni: https://policies.google.com/privacy.

7. Meta Pixel e Conversions API

Se Lei ha prestato il consenso, utilizziamo il Meta Pixel di Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»), per misurare il rendimento della nostra pubblicità su Facebook e Instagram e per creare gruppi di pubblico personalizzati (Custom Audiences). Il pixel installa cookie (_fbp, _fbc e fr, con durata di conservazione di 3 mesi ciascuno) e rileva le Sue interazioni con il nostro negozio. Dopo un acquisto trasmettiamo inoltre a Meta, lato server tramite la Meta Conversions API, una forma pseudonimizzata (sottoposta ad hash SHA-256) del Suo indirizzo e-mail, gli ID dei cookie _fbp/_fbc nonché i dati dell'ordine (ad esempio valore dell'ordine e valuta), per attribuire l'acquisto all'annuncio; anche ciò avviene solo se è stato prestato il consenso.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG); in assenza di consenso al marketing non viene caricato il pixel né ha luogo la trasmissione lato server. Per la raccolta e la trasmissione di tali dati siamo contitolari del trattamento insieme a Meta (art. 26 del GDPR); l'accordo di contitolarità è il Controller Addendum di Meta. In base ad esso, Meta è responsabile del successivo trattamento dei dati quale titolare autonomo. I dati possono essere trasferiti a Meta Platforms Inc. negli Stati Uniti; il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 del GDPR), rispetto al quale Meta Platforms Inc. è certificata (per il Regno Unito e la Svizzera si applicano rispettivamente la UK Extension e lo Swiss-U.S. DPF). Ove nel singolo caso il DPF non trovi applicazione, il trasferimento si fonda sul Suo consenso (art. 49, par. 1, lett. a), del GDPR); in tal caso negli Stati Uniti potrebbe non sussistere un livello di protezione dei dati equivalente e le autorità pubbliche potrebbero accedere ai dati senza che Lei disponga di mezzi di ricorso effettivi. Lei può revocare il Suo consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Ulteriori informazioni: https://www.facebook.com/privacy/policy.

8. Attribuzione delle campagne (UTM)

Se Lei ha prestato il consenso ai cookie statistici, in occasione della prima visita effettuata tramite una campagna pubblicitaria memorizziamo nel Suo browser, per un massimo di 90 giorni, i parametri di campagna dell'indirizzo richiamato (parametri UTM, ad esempio sorgente, mezzo e nome della campagna). Se entro tale periodo viene effettuato un ordine, memorizziamo tali parametri insieme all'ordine (attribuzione «first-touch»), al fine di comprendere quali campagne portano ad acquisti. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG), che Lei può revocare in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina.

9. Registro dei consensi (consensi relativi ai cookie)

La Sua decisione espressa nel banner cookie (consenso o rifiuto) viene da noi registrata lato server, affinché possiamo dimostrarla (art. 7, par. 1, del GDPR). Vengono memorizzati un identificativo di consenso pseudonimo generato nel Suo browser, la Sua decisione per ciascuna categoria, la versione del testo del consenso, il momento della decisione, la pagina richiamata, un indirizzo IP in forma abbreviata (non completo) nonché l'identificativo del browser (user agent). La base giuridica è l'art. 6, par. 1, lett. c), del GDPR (obbligo di dimostrare il consenso) in combinato disposto con l'art. 6, par. 1, lett. f), del GDPR. Il registro viene conservato per 13 mesi e successivamente cancellato.

10. Account cliente e registrazione

Presso di noi Lei può creare un account cliente. I dati raccolti a tal fine (ad esempio nome, indirizzo e-mail, indirizzo di fatturazione e di consegna) vengono trattati per l'esecuzione del contratto e per la gestione del Suo account ai sensi dell'art. 6, par. 1, lett. b), del GDPR. Lei può in qualsiasi momento richiedere la cancellazione del Suo account cliente contattandoci.

Per i clienti business (B2B) trattiamo inoltre il numero di identificazione IVA per verificare l'assoggettamento a imposta. L'accesso all'account cliente avviene senza password, mediante un codice monouso (OTP) inviato via e-mail.

11. Gestione dell'ordine

Per la gestione del Suo ordine trattiamo i dati dell'ordine, di fatturazione e di consegna da Lei forniti. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto). Ove sussistano obblighi legali di conservazione (ad esempio in materia commerciale e fiscale), conserviamo i dati interessati ai sensi dell'art. 6, par. 1, lett. c), del GDPR per la durata di tali termini (di norma fino a dieci anni).

12. Comunicazione ai fornitori di servizi di spedizione

Per la consegna della merce ordinata comunichiamo i Suoi dati di consegna all'impresa di spedizione incaricata del recapito, nella misura in cui ciò è necessario per la consegna. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR. A seconda dell'ordine può trattarsi di una delle seguenti imprese:

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Gestione dei pagamenti

Pagamento con carta tramite Stripe

In caso di pagamento con carta di credito o con mezzi di pagamento analoghi, la gestione avviene tramite Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. I dati necessari per il pagamento vengono trasmessi direttamente a Stripe. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Stripe.

Pagamento tramite PayPal

In caso di pagamento tramite PayPal, la gestione avviene tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo. I dati di pagamento vengono trasmessi direttamente a PayPal. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR. Si applicano inoltre le disposizioni sulla protezione dei dati di PayPal.

Pagamento tramite bonifico bancario (pagamento anticipato)

In caso di pagamento tramite bonifico bancario trattiamo i dati necessari alla riconciliazione del pagamento. In tal caso non ha luogo alcuna comunicazione a un prestatore di servizi di pagamento; il pagamento viene effettuato tramite la Sua banca.

14. Emissione delle fatture, contabilità e archiviazione

Per adempiere ai nostri obblighi in materia fiscale e di diritto commerciale trattiamo i dati degli ordini e delle fatture nel nostro sistema di contabilità e gestione fiscale (formato DATEV, standard tedesco per la contabilità) e archiviamo le fatture in modo inalterabile e verificabile. L'archiviazione avviene in forma cifrata su uno spazio di memorizzazione gestito da noi o per nostro conto (Nextcloud). La base giuridica è l'art. 6, par. 1, lett. c), del GDPR, in combinato disposto con gli obblighi legali di conservazione.

15. Evasione degli ordini e gestione del magazzino (ERP)

Per l'evasione degli ordini, per la gestione del magazzino e delle giacenze nonché per il controllo delle spedizioni utilizziamo un sistema gestionale (LingXing). I dati relativi agli ordini e alle consegne necessari a tal fine vengono trasmessi a tale sistema. La base giuridica è l'art. 6, par. 1, lett. b) e lett. f), del GDPR (esecuzione del contratto ed efficiente evasione degli ordini).

16. Invio di e-mail (e-mail transazionali)

Nell'ambito della gestione degli ordini inviamo e-mail relative alle transazioni (ad esempio codici di accesso, conferme d'ordine e di spedizione, fatture). La base giuridica è l'art. 6, par. 1, lett. b), del GDPR.

17. Newsletter

Se Lei si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per inviarLe informazioni su prodotti e offerte. L'iscrizione avviene con procedura di doppio opt-in: dopo la Sua iscrizione Le inviamo un'e-mail contenente un link di conferma; solo dopo che Lei ha fatto clic su tale link La inseriamo nella lista di distribuzione. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR.

Per dimostrare il consenso registriamo il momento dell'iscrizione e della conferma, gli indirizzi IP a tal fine utilizzati nonché il testo del consenso. Lei può annullare l'iscrizione alla newsletter in qualsiasi momento, ad esempio tramite il link di annullamento dell'iscrizione presente in fondo a ogni e-mail della newsletter; la revoca del Suo consenso ha effetto per il futuro.

18. Contatti

Se Lei ci contatta via e-mail o tramite un modulo di contatto, trattiamo i dati da Lei comunicati per dare seguito alla Sua richiesta. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR (qualora la richiesta riguardi un contratto) ovvero l'art. 6, par. 1, lett. f), del GDPR. I dati vengono cancellati non appena la richiesta è stata definitivamente evasa, sempre che non vi ostino obblighi di conservazione.

19. Hosting

Il nostro sito web e i relativi sistemi sono ospitati presso un fornitore situato all'interno dell'Unione europea. Con tale fornitore è stato stipulato un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 del GDPR. Il trattamento avviene per la messa a disposizione della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f), del GDPR.

20. I Suoi diritti

Ai sensi del GDPR Le spettano i seguenti diritti:

• accesso ai dati memorizzati che La riguardano (art. 15 del GDPR)
• rettifica dei dati inesatti (art. 16 del GDPR)
• cancellazione dei Suoi dati (art. 17 del GDPR)
• limitazione del trattamento (art. 18 del GDPR)
• portabilità dei dati (art. 20 del GDPR)
• opposizione al trattamento (art. 21 del GDPR)
• revoca di un consenso prestato, con effetto per il futuro (art. 7, par. 3, del GDPR)

Per esercitare i Suoi diritti è sufficiente una comunicazione in forma libera ai recapiti sopra indicati.

21. Diritto di proporre reclamo all'autorità di controllo

Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra (art. 77 del GDPR). L'autorità competente nei nostri confronti è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (autorità di controllo bavarese per la protezione dei dati).