Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web è:

Wisteria GmbH
Hechtstr. 43
82266 Inning, Germania
E-mail: [email protected]

2. Accesso al nostro sito web (file di log del server)

Ad ogni accesso al nostro sito web il browser invia automaticamente informazioni al server del nostro sito web, che vengono memorizzate temporaneamente in un file di log. Vengono rilevati:

• il sito web consultato e l'ora dell'accesso
• la quantità di dati trasferiti, in byte
• il sito web visitato in precedenza (referrer)
• il browser e il sistema operativo utilizzati
• l'indirizzo IP (eventualmente in forma anonimizzata)

Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse consiste nel garantire l'instaurazione di una connessione senza interruzioni e un utilizzo agevole del sito, nonché nella valutazione della sicurezza e della stabilità dei sistemi.

3. Cookie

Utilizziamo cookie e tecnologie analoghe. I cookie tecnici (in particolare per la gestione della tua sessione, del tuo carrello e per la memorizzazione delle tue impostazioni cookie) vengono impiegati ai sensi del § 25, comma 2, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) nonché dell'art. 6, par. 1, lett. b) e lett. f), del GDPR; per essi non è necessario il consenso (per la misurazione dell'audience senza cookie si veda il punto 4).

I cookie statistici e di marketing (si vedano i punti da 5 a 7) vengono impiegati solo se hai prestato il consenso tramite il nostro banner cookie (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG). Il consenso è facoltativo e non è necessario per l'utilizzo del negozio; puoi revocarlo in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni cookie» nel piè di pagina. Un elenco completo di tutti i cookie utilizzati, con i relativi tempi di conservazione, è disponibile nella nostra pagina «Informativa sui cookie».

4. Misurazione dell'audience (senza cookie)

Per rilevare il carico e l'utilizzo del nostro negozio effettuiamo una misurazione dell'audience propria e priva di cookie (ad esempio le visualizzazioni di pagina e il numero di visitatori attivi contemporaneamente). A tal fine viene utilizzato esclusivamente un identificativo casuale, conservato unicamente nella memoria della scheda del browser; non vengono installati cookie né memorizzati dati sul tuo dispositivo. Non ha luogo alcuna combinazione con altre fonti di dati né alcun tracciamento su più dispositivi. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR; il nostro legittimo interesse consiste nella valutazione statistica e nel garantire il funzionamento stabile della nostra offerta.

5. Google Analytics 4

Se hai prestato il consenso, utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Google Analytics utilizza cookie (_ga e _ga_*, con durata di conservazione di 2 anni ciascuno) e tratta identificativi pseudonimi (ID client e ID sessione) nonché dati relativi al dispositivo e all'utilizzo, al fine di analizzare l'uso del nostro negozio. Dopo un acquisto trasmettiamo inoltre a Google Analytics, lato server, un evento di acquisto con ID client/sessione, numero d'ordine e dati del carrello (Measurement Protocol), per attribuire l'acquisto alla sessione; anche ciò avviene solo se è stato prestato il consenso.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG); in assenza di consenso Google Analytics non viene caricato. Google tratta questi dati per nostro conto in qualità di responsabile del trattamento, sulla base delle condizioni di Google relative al trattamento dei dati (art. 28 del GDPR). I dati possono essere trasferiti a Google LLC negli Stati Uniti; il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 del GDPR), rispetto al quale Google LLC è certificata (per il Regno Unito e la Svizzera si applicano rispettivamente la UK Extension e lo Swiss-U.S. DPF). Ove nel singolo caso il DPF non trovi applicazione, il trasferimento si fonda sul tuo consenso (art. 49, par. 1, lett. a), del GDPR); in tal caso negli Stati Uniti potrebbe non sussistere un livello di protezione dei dati equivalente e le autorità pubbliche potrebbero accedere ai dati senza che tu disponga di mezzi di ricorso effettivi. Puoi revocare il tuo consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Ulteriori informazioni: https://policies.google.com/privacy.

6. Google Ads

Se hai prestato il consenso, utilizziamo Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) per misurare il rendimento dei nostri annunci (misurazione delle conversioni) e per il remarketing. A tal fine vengono installati cookie quali _gcl_au e _gcl_aw (3 mesi ciascuno) e IDE (13 mesi), per riconoscere se sei giunto a noi tramite un annuncio e se ne è derivato un acquisto. Dopo un acquisto trasmettiamo inoltre a Google una forma pseudonimizzata (sottoposta ad hash SHA-256) del tuo indirizzo e-mail («Enhanced Conversions»), per attribuire l'acquisto all'annuncio; l'hashing avviene già nel tuo browser e l'indirizzo e-mail in quanto tale non viene trasmesso a Google. Anche ciò avviene solo se è stato prestato il consenso relativo a Google Ads.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG), che puoi revocare in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Per il trattamento dei dati pubblicitari nei propri sistemi Google opera, sotto il profilo della protezione dei dati, quale titolare autonomo del trattamento; a tale riguardo si applicano le condizioni di Google in materia di protezione dei dati tra titolari autonomi (controller-controller). I dati possono essere trasferiti a Google LLC negli Stati Uniti; il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 del GDPR), rispetto al quale Google LLC è certificata (per il Regno Unito e la Svizzera si applicano rispettivamente la UK Extension e lo Swiss-U.S. DPF). Ove nel singolo caso il DPF non trovi applicazione, il trasferimento si fonda sul tuo consenso (art. 49, par. 1, lett. a), del GDPR); in tal caso negli Stati Uniti potrebbe non sussistere un livello di protezione dei dati equivalente e le autorità pubbliche potrebbero accedere ai dati senza che tu disponga di mezzi di ricorso effettivi. Ulteriori informazioni: https://policies.google.com/privacy.

Google Customer Reviews: dopo un ordine puoi, se lo desideri, aprire il programma «Google Customer Reviews» nella pagina di conferma dell'ordine. Solo con questo clic viene caricato un modulo di Google (Google Ireland Ltd.) e vengono trasmessi a Google il numero d'ordine, l'indirizzo e-mail, il paese di consegna e la data di consegna stimata; se acconsenti all'interno del modulo, Google ti invia dopo la consegna un'e-mail con la richiesta di una recensione. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1 TDDDG); è facoltativo e, senza il tuo clic, nessun dato viene trasferito a Google. Google è autonomamente responsabile del trattamento successivo; per il trasferimento negli Stati Uniti vale quanto sopra.

7. Meta Pixel e Conversions API

Se hai prestato il consenso, utilizziamo il Meta Pixel di Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»), per misurare il rendimento della nostra pubblicità su Facebook e Instagram e per creare gruppi di pubblico personalizzati (Custom Audiences). Il pixel installa cookie (_fbp, _fbc e fr, con durata di conservazione di 3 mesi ciascuno) e rileva le tue interazioni con il nostro negozio. Dopo un acquisto trasmettiamo inoltre a Meta, lato server tramite la Meta Conversions API, una forma pseudonimizzata (sottoposta ad hash SHA-256) del tuo indirizzo e-mail, gli ID dei cookie _fbp/_fbc nonché i dati dell'ordine (ad esempio valore dell'ordine e valuta), per attribuire l'acquisto all'annuncio; anche ciò avviene solo se è stato prestato il consenso.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG); in assenza di consenso al marketing non viene caricato il pixel né ha luogo la trasmissione lato server. Per la raccolta e la trasmissione di tali dati siamo contitolari del trattamento insieme a Meta (art. 26 del GDPR); l'accordo di contitolarità è il Controller Addendum di Meta. In base ad esso, Meta è responsabile del successivo trattamento dei dati quale titolare autonomo. I dati possono essere trasferiti a Meta Platforms Inc. negli Stati Uniti; il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 del GDPR), rispetto al quale Meta Platforms Inc. è certificata (per il Regno Unito e la Svizzera si applicano rispettivamente la UK Extension e lo Swiss-U.S. DPF). Ove nel singolo caso il DPF non trovi applicazione, il trasferimento si fonda sul tuo consenso (art. 49, par. 1, lett. a), del GDPR); in tal caso negli Stati Uniti potrebbe non sussistere un livello di protezione dei dati equivalente e le autorità pubbliche potrebbero accedere ai dati senza che tu disponga di mezzi di ricorso effettivi. Puoi revocare il tuo consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Ulteriori informazioni: https://www.facebook.com/privacy/policy.

8. Provenienza degli ordini (attribuzione delle campagne)

Per capire attraverso quali pagine e campagne nascono gli ordini, durante la tua visita annotiamo quanto segue, senza memorizzare nulla sul tuo dispositivo a tale scopo: la pagina da cui sei entrato nel nostro negozio (senza i parametri aggiunti), il dominio del sito web da cui sei arrivato, i parametri di campagna dell'indirizzo richiamato (parametri UTM, ad esempio sorgente, mezzo e nome della campagna) e un breve codice con cui contrassegniamo i link e i consigli delle nostre pagine. Quando aggiungi un articolo al carrello o effettui un ordine, memorizziamo questi dati insieme al carrello e all'ordine, oltre al tipo di dispositivo (smartphone, tablet o computer), che ricaviamo dalle informazioni che il tuo browser trasmette a ogni richiesta di pagina. Se in seguito effettui un ordine dallo stesso carrello, attribuiamo l'ordine a questa provenienza. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR; il nostro interesse legittimo consiste nel capire quali pubblicità e quali contenuti portano ad acquisti. Cancelliamo questi dati 14 mesi dopo l'ordine; in un carrello, dopo un ordine o dopo 90 giorni senza modifiche.

Se hai prestato il consenso ai cookie statistici, memorizziamo inoltre nel tuo browser, per un massimo di 90 giorni, i parametri di campagna, la pagina di ingresso e la provenienza di una visita iniziata tramite una campagna o tramite uno di questi link contrassegnati. Se effettui un ordine in una visita successiva entro tale periodo, attribuiamo l'ordine a quella prima campagna (attribuzione «first-touch»). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR, e § 25, comma 1, TDDDG), che puoi revocare in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina.

Se hai prestato il consenso a Google Ads e sei arrivato da noi tramite un annuncio Google, al momento dell'ordine trasmettiamo inoltre l'identificativo di clic che Google aggiunge all'indirizzo richiamato (gclid, gbraid o wbraid) e lo memorizziamo insieme all'ordine, per poter attribuire l'acquisto all'annuncio. Non memorizziamo noi stessi l'identificativo di clic sul tuo dispositivo a tale scopo; con il tuo consenso, Google lo salva nel cookie _gcl_aw (vedi la sezione 6). Sull'ordine lo cancelliamo 90 giorni dopo l'ordine. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR).

9. Registro dei consensi (consensi relativi ai cookie)

La tua decisione espressa nel banner cookie (consenso o rifiuto) viene da noi registrata lato server, affinché possiamo dimostrarla (art. 7, par. 1, del GDPR). Vengono memorizzati un identificativo di consenso pseudonimo generato nel tuo browser, la tua decisione per ciascuna categoria, la versione del testo del consenso, il momento della decisione, la pagina richiamata, un indirizzo IP in forma abbreviata (non completo) nonché l'identificativo del browser (user agent). La base giuridica è l'art. 6, par. 1, lett. c), del GDPR (obbligo di dimostrare il consenso) in combinato disposto con l'art. 6, par. 1, lett. f), del GDPR. Il registro viene conservato per 13 mesi e successivamente cancellato.

10. Account cliente e registrazione

Presso di noi puoi creare un account cliente. I dati raccolti a tal fine (ad esempio nome, indirizzo e-mail, indirizzo di fatturazione e di consegna) vengono trattati per l'esecuzione del contratto e per la gestione del tuo account ai sensi dell'art. 6, par. 1, lett. b), del GDPR. Puoi in qualsiasi momento richiedere la cancellazione del tuo account cliente contattandoci.

Per i clienti business (B2B) trattiamo inoltre il numero di identificazione IVA per verificare l'assoggettamento a imposta. L'accesso all'account cliente avviene senza password, mediante un codice monouso (OTP) inviato via e-mail.

11. Gestione dell'ordine

Per la gestione del tuo ordine trattiamo i dati dell'ordine, di fatturazione e di consegna da te forniti. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto). Ove sussistano obblighi legali di conservazione (ad esempio in materia commerciale e fiscale), conserviamo i dati interessati ai sensi dell'art. 6, par. 1, lett. c), del GDPR per la durata di tali termini (di norma fino a dieci anni).

12. Comunicazione ai fornitori di servizi di spedizione

Per la consegna della merce ordinata comunichiamo i tuoi dati di consegna all'impresa di spedizione incaricata del recapito, nella misura in cui ciò è necessario per la consegna. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR. A seconda dell'ordine può trattarsi di una delle seguenti imprese:

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Gestione dei pagamenti

Pagamento con carta tramite Stripe

In caso di pagamento con carta di credito o con mezzi di pagamento analoghi, la gestione avviene tramite Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. I dati necessari per il pagamento vengono trasmessi direttamente a Stripe. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Stripe.

Pagamento tramite PayPal

In caso di pagamento tramite PayPal, la gestione avviene tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo. I dati di pagamento vengono trasmessi direttamente a PayPal. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR. Si applicano inoltre le disposizioni sulla protezione dei dati di PayPal.

Pagamento tramite bonifico bancario (pagamento anticipato)

In caso di pagamento tramite bonifico bancario trattiamo i dati necessari alla riconciliazione del pagamento. In tal caso non ha luogo alcuna comunicazione a un prestatore di servizi di pagamento; il pagamento viene effettuato tramite la tua banca.

14. Emissione delle fatture, contabilità e archiviazione

Per adempiere ai nostri obblighi in materia fiscale e di diritto commerciale trattiamo i dati degli ordini e delle fatture nel nostro sistema di contabilità e gestione fiscale (formato DATEV, standard tedesco per la contabilità) e archiviamo le fatture in modo inalterabile e verificabile. L'archiviazione avviene in forma cifrata su uno spazio di memorizzazione gestito da noi o per nostro conto (Nextcloud). La base giuridica è l'art. 6, par. 1, lett. c), del GDPR, in combinato disposto con gli obblighi legali di conservazione.

15. Evasione degli ordini e gestione del magazzino (ERP)

Per l'evasione degli ordini, per la gestione del magazzino e delle giacenze nonché per il controllo delle spedizioni utilizziamo un sistema gestionale (LingXing). I dati relativi agli ordini e alle consegne necessari a tal fine vengono trasmessi a tale sistema. La base giuridica è l'art. 6, par. 1, lett. b) e lett. f), del GDPR (esecuzione del contratto ed efficiente evasione degli ordini).

16. Invio di e-mail (e-mail transazionali)

Nell'ambito della gestione degli ordini inviamo e-mail relative alle transazioni (ad esempio codici di accesso, conferme d'ordine e di spedizione, fatture). La base giuridica è l'art. 6, par. 1, lett. b), del GDPR.

17. Newsletter

Se ti iscrivi alla nostra newsletter, utilizziamo il tuo indirizzo e-mail per inviarti informazioni su prodotti e offerte. L'iscrizione avviene con procedura di doppio opt-in: dopo la tua iscrizione ti inviamo un'e-mail contenente un link di conferma; solo dopo che hai fatto clic su tale link ti inseriamo nella lista di distribuzione. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR.

Per dimostrare il consenso registriamo il momento dell'iscrizione e della conferma, gli indirizzi IP a tal fine utilizzati nonché il testo del consenso. Puoi annullare l'iscrizione alla newsletter in qualsiasi momento, ad esempio tramite il link di annullamento dell'iscrizione presente in fondo a ogni e-mail della newsletter; la revoca del tuo consenso ha effetto per il futuro.

18. Contatti

Se ci contatti via e-mail o tramite un modulo di contatto, trattiamo i dati da te comunicati per dare seguito alla tua richiesta. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR (qualora la richiesta riguardi un contratto) ovvero l'art. 6, par. 1, lett. f), del GDPR. I dati vengono cancellati non appena la richiesta è stata definitivamente evasa, sempre che non vi ostino obblighi di conservazione.

19. Hosting

Il nostro sito web e i relativi sistemi sono ospitati presso un fornitore situato all'interno dell'Unione europea. Con tale fornitore è stato stipulato un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 del GDPR. Il trattamento avviene per la messa a disposizione della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f), del GDPR.

20. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti:

• accesso ai dati memorizzati che ti riguardano (art. 15 del GDPR)
• rettifica dei dati inesatti (art. 16 del GDPR)
• cancellazione dei tuoi dati (art. 17 del GDPR)
• limitazione del trattamento (art. 18 del GDPR)
• portabilità dei dati (art. 20 del GDPR)
• opposizione al trattamento (art. 21 del GDPR)
• revoca di un consenso prestato, con effetto per il futuro (art. 7, par. 3, del GDPR)

Per esercitare i tuoi diritti è sufficiente una comunicazione in forma libera ai recapiti sopra indicati.

21. Diritto di proporre reclamo all'autorità di controllo

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali da parte nostra (art. 77 del GDPR). L'autorità competente nei nostri confronti è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (autorità di controllo bavarese per la protezione dei dati).