Informativa sulla Privacy e Protezione dei Dati

Informativa sulla Privacy

Ultimo aggiornamento: 02.08.2026

Indice

Titolare del trattamento, Contatti, Autorità di controllo
Informazioni generali e Definizioni
Basi giuridiche del trattamento
Destinatari e Categorie di destinatari
Trasferimenti verso Paesi terzi
Sicurezza dei dati
Hosting e File di log del server
Modulo di contatto, E-mail e Telefono
Google reCAPTCHA
Account cliente
Funzione commenti
Ordini ed Elaborazione del contratto
Metodi di pagamento e Fornitori di servizi di pagamento
PayPal
Spedizione e Notifiche sullo stato della consegna
Sistema esterno di gestione del magazzino
Newsletter
Pubblicità diretta ai clienti esistenti
Recensioni dei clienti
Cookie e Gestione del consenso
Google Analytics
Google Ads – Tracciamento delle conversioni e Remarketing
Google AdSense
Remarketing Meta (Facebook) e Custom Audiences
Plug-in di Facebook
YouTube
Google Maps
Font e Risorse locali
WebChat
WhatsApp
Presenze sui social media
Processo decisionale automatizzato e Profilazione
Utilizzo da parte di minori
Periodo di conservazione
Diritti dell’interessato
Diritto di opposizione ai sensi dell’art. 21 GDPR
Diritto di reclamo presso l’autorità di controllo
Aggiornamento e Modifica della presente informativa sulla privacy

1. Titolare del trattamento, Contatti, Autorità di controllo

Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione Europea e di altre disposizioni in materia di protezione dei dati è:

Euro Coral
Passauer Str. 12
84359 Simbach am Inn
Germania

Telefono: +49 (0) 8571 983 4686
E-mail:
Sito web: www.eurocorals.com

La persona autorizzata a rappresentare l’azienda e le altre indicazioni relative al fornitore sono riportate nelle nostre note legali.

Responsabile della Protezione dei Dati

Non abbiamo nominato un responsabile della protezione dei dati, poiché non sussistono i requisiti legali per farlo (art. 37 GDPR, § 38 comma 1 BDSG). Per qualsiasi questione relativa alla protezione dei dati, per esercitare i propri diritti e per richieste di informazioni, si prega di contattarci ai recapiti sopra indicati. Gestiremo personalmente la vostra richiesta.

Autorità di controllo competente per la protezione dei dati

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefono: +49 (0) 981 180093-0
www.lda.bayern.de

2. Informazioni generali e Definizioni

Prendiamo sul serio la protezione dei vostri dati personali e li trattiamo esclusivamente sulla base del GDPR, della legge federale tedesca sulla protezione dei dati (BDSG), della legge tedesca sulla protezione dei dati nei servizi digitali (TDDDG) nonché di tutte le altre disposizioni pertinenti.

Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4, n. 1, GDPR). Gli altri termini utilizzati in questa informativa – trattamento, titolare del trattamento, responsabile del trattamento, consenso, profilazione, pseudonimizzazione – corrispondono alle definizioni dell’art. 4 GDPR.

Necessità di fornire i dati

Salvo diversa indicazione qui di seguito, la fornitura dei vostri dati personali non è né obbligatoria per legge o per contratto, né necessaria per la conclusione di un contratto. Non siete tenuti a fornire tali dati. Il mancato conferimento non comporta, in tal caso, alcuna conseguenza. Eventuali deroghe sono espressamente indicate per le rispettive attività di trattamento.

3. Basi giuridiche del trattamento

Il trattamento dei vostri dati personali si basa in particolare sulle seguenti basi giuridiche:

Art. 6, par. 1, lett. a) GDPR – il vostro consenso, revocabile in qualsiasi momento con effetto futuro;
Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o attuazione di misure precontrattuali;
Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali, in particolare obblighi commerciali, fiscali e di antiriciclaggio;
Art. 6, par. 1, lett. f) GDPR – tutela dei nostri legittimi interessi o di quelli di terzi, sempre che non prevalgano i vostri interessi, diritti fondamentali e libertà fondamentali;
§ 25, comma 1 TDDDG – consenso alla memorizzazione di informazioni sul vostro dispositivo terminale o all’accesso a informazioni già memorizzate (cookie, LocalStorage, pixel, SDK);
§ 25, comma 2 TDDDG – eccezione legale per le tecnologie strettamente necessarie;
§ 7, comma 3 UWG – pubblicità via e-mail ai clienti esistenti.

Laddove il trattamento si basi su un legittimo interesse, indichiamo espressamente tale interesse per il rispettivo trattamento.

4. Destinatari e Categorie di destinatari

I vostri dati non saranno comunicati a terzi senza il vostro esplicito consenso, salvo qualora ciò sia necessario per l’esecuzione del contratto o legalmente consentito o richiesto. Sono esclusi i nostri partner di servizio di cui necessitiamo per l’esecuzione del rapporto contrattuale, nonché i fornitori di servizi di cui ci avvaliamo nell’ambito di un contratto di trattamento su incarico.

I destinatari possono appartenere alle seguenti categorie:

Fornitori di servizi di spedizione, logistica e trasporto, nonché corrieri specializzati;
Fornitori di servizi di pagamento, banche e società di carte di credito;
Agenzie di recupero crediti, avvocati, agenzie di informazioni commerciali;
Fornitori di sistemi di e-commerce, gestione del magazzino, ERP e CRM;
Provider di hosting web, fornitori di servizi di backup, manutenzione e sicurezza informatica;
Fornitori di servizi di invio e-mail, analisi web, marketing online, chat e servizi di messaggistica;
Consulenti fiscali e revisori contabili;
Fornitori in dropshipping e produttori, nella misura necessaria per la consegna;
Autorità doganali, veterinarie, di protezione delle specie, fiscali e di contrasto, nonché tribunali, nell’ambito di obblighi di legge.

Nella misura in cui i fornitori di servizi trattano dati personali su nostro incarico, ciò avviene sulla base di un contratto di trattamento su incarico conforme all’art. 28 GDPR. Questi fornitori sono contrattualmente obbligati a utilizzare i vostri dati esclusivamente per i servizi da noi commissionati e non per finalità proprie.

In tutti i casi rispettiamo rigorosamente le disposizioni di legge. L’entità della trasmissione dei dati è limitata al minimo indispensabile.

5. Trasferimenti verso Paesi terzi

Un trasferimento di dati personali verso Paesi al di fuori dell’Unione Europea o dello Spazio Economico Europeo (“Paesi terzi”) avviene solo se necessario per l’esecuzione del contratto, richiesto dalla legge, se avete prestato il vostro consenso, oppure se si basa sui nostri legittimi interessi – e sempre nel rispetto degli artt. 44 e seguenti del GDPR.

Fondiamo tali trasferimenti su:

una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, in particolare il Data Privacy Framework UE-USA (DPF) del 10 luglio 2023, qualora il destinatario statunitense sia certificato in tale ambito. La certificazione è consultabile pubblicamente all’indirizzo https://www.dataprivacyframework.gov/list;
in via subordinata, le clausole contrattuali standard della Commissione Europea (Decisione di esecuzione (UE) 2021/914), unitamente a una valutazione d’impatto del trasferimento e a misure tecniche e organizzative supplementari di protezione (art. 46, par. 2, lett. c) GDPR);
per il resto, le deroghe di cui all’art. 49 GDPR, in particolare il vostro esplicito consenso ai sensi dell’art. 49, par. 1, lett. a) GDPR.

Nota: nonostante queste misure, non si può escludere del tutto l’accesso ai vostri dati da parte di autorità governative in Paesi terzi – in particolare negli USA. In tali Paesi potrebbe non esistere un livello di tutela giuridica paragonabile a quello dell’Unione Europea, né un’equivalente possibilità di far valere i propri diritti in sede giudiziaria. Nella misura in cui richiediamo il vostro consenso, esso comprende espressamente anche l’accettazione di tale rischio.

Una copia delle garanzie utilizzate di volta in volta può essere richiesta ai recapiti indicati al punto 1.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate conformemente agli artt. 24, 25 e 32 GDPR, per proteggere i vostri dati da perdita, distruzione, manipolazione e accesso non autorizzato. Tra queste, in particolare:

crittografia TLS/SSL continua del sito web, riconoscibile dal prefisso “https://” nella barra degli indirizzi e dal simbolo del lucchetto del browser;
controlli di accesso fisico, di sistema e ai dati, nonché un sistema graduale di ruoli e autorizzazioni;
pseudonimizzazione e minimizzazione dei dati, protezione dei dati fin dalla progettazione e impostazioni predefinite rispettose della privacy;
backup crittografati e procedure di ripristino documentate;
verifica, valutazione ed esame periodici dell’efficacia di tali misure;
obbligo di riservatezza per tutte le persone coinvolte nel trattamento dei dati.

Nonostante la massima diligenza, la trasmissione dei dati via internet non può essere resa completamente sicura; una protezione senza lacune contro l’accesso di terzi non è tecnicamente possibile.

7. Hosting e File di log del server

Hosting. Il nostro sito web è ospitato presso un fornitore esterno (web host) all’interno dell’Unione Europea. L’host elabora, su nostro incarico, tutti i dati derivanti dall’utilizzo del sito web. La base giuridica è l’art. 6, par. 1, lett. b) GDPR nonché l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a una fornitura sicura, rapida ed efficiente della nostra offerta online). Con l’host è in essere un contratto di trattamento su incarico conforme all’art. 28 GDPR.

File di log del server. Potete visitare il nostro sito web senza fornire alcun dato personale. Ad ogni accesso al nostro sito web, il vostro browser internet trasmette dati di utilizzo che vengono memorizzati in file di log (file di log del server). Tali dati comprendono:

nome e URL della pagina richiamata nonché l’URL di riferimento (referrer),
data e ora dell’accesso,
quantità di dati trasmessi e codice di stato HTTP,
tipo di browser utilizzato e relativa versione, sistema operativo, impostazioni della lingua,
indirizzo IP e provider richiedente.

Questi dati servono esclusivamente a garantire un funzionamento sicuro e privo di interruzioni del nostro sito web, l’analisi degli errori, la difesa contro attacchi nonché il miglioramento della nostra offerta.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse alla funzionalità e alla sicurezza informatica della nostra offerta online.

Periodo di conservazione: 7 giorni; in caso di eventi rilevanti per la sicurezza, fino al chiarimento definitivo dell’incidente.

Non viene effettuata alcuna aggregazione di questi dati con altre fonti di dati né alcuna valutazione a fini di marketing. Non attribuiamo tali dati a una persona specifica.

8. Modulo di contatto, E-mail e Telefono

Quando utilizzate il modulo di contatto o ci contattate via e-mail o telefono, raccogliamo i vostri dati personali (in particolare nome, indirizzo e-mail, eventualmente numero di telefono e numero d’ordine, testo del messaggio) solo nella misura da voi fornita. Salviamo inoltre la data e l’ora della richiesta.

Il trattamento dei dati serve allo scopo di prendere contatto nonché di elaborare e rispondere alla vostra richiesta, incluse eventuali domande successive.

Base giuridica: art. 6, par. 1, lett. b) GDPR, qualora la richiesta serva alla stipula o all’esecuzione di un contratto; altrimenti art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere alle richieste) oppure art. 6, par. 1, lett. a) GDPR, qualora abbiate acconsentito al trattamento inviando il vostro messaggio.

Potete revocare in qualsiasi momento un consenso prestato comunicandocelo, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino alla revoca. Utilizziamo il vostro indirizzo e-mail esclusivamente per l’elaborazione della vostra richiesta.

I vostri dati saranno cancellati non appena la questione sottostante sia stata definitivamente risolta e non abbiate acconsentito a un ulteriore trattamento e utilizzo, salvo che vi ostino obblighi legali di conservazione.

9. Google reCAPTCHA

Utilizziamo sul nostro sito web il servizio reCAPTCHA di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”).

Questa verifica serve a distinguere se un input sia effettuato da un essere umano o da un’elaborazione automatizzata e meccanica, e protegge i nostri moduli da spam e abusi.

La verifica comporta l’invio a Google del vostro indirizzo IP ed eventualmente di altri dati richiesti da Google per il servizio reCAPTCHA. Vengono trattati in particolare: indirizzo IP, tempo di permanenza sulla pagina, movimenti del mouse e della tastiera, informazioni sul dispositivo e sul browser nonché cookie o identificatori comparabili. Il vostro indirizzo IP viene prima abbreviato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server Google negli USA e lì abbreviato. L’indirizzo IP trasmesso dal vostro browser nell’ambito di reCAPTCHA non viene combinato con altri dati di Google.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. reCAPTCHA viene caricato solo dopo il vostro consenso tramite il nostro banner dei cookie. Potete revocare il vostro consenso in qualsiasi momento con effetto futuro, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca.

Trasferimento a Paesi terzi: non si può escludere un trasferimento verso gli USA; si applicano le garanzie descritte al punto 5.

Ulteriori informazioni e l’informativa sulla privacy di Google sono disponibili all’indirizzo https://policies.google.com/privacy?hl=de e https://policies.google.com/terms?hl=de.

10. Account cliente

All’apertura di un account cliente, raccogliamo i vostri dati personali nella misura ivi indicata. Ciò comprende regolarmente titolo, nome e cognome, eventualmente ragione sociale e numero di partita IVA, indirizzo di fatturazione e di consegna, indirizzo e-mail, una password da voi scelta (memorizzata esclusivamente in forma crittografata) nonché, eventualmente, numero di telefono e data di nascita. Memorizziamo inoltre la vostra cronologia degli ordini e le preferenze da voi salvate.

Il trattamento dei dati serve a migliorare la vostra esperienza di acquisto e a semplificare l’elaborazione degli ordini.

Base giuridica: art. 6, par. 1, lett. b) GDPR per il contratto d’uso relativo all’account cliente, nonché l’art. 6, par. 1, lett. a) GDPR, laddove si tratti di funzioni di comodità puramente facoltative. Potete revocare in qualsiasi momento un consenso prestato comunicandocelo, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca.

Potete richiedere in qualsiasi momento la cancellazione del vostro account cliente. Dopo la cancellazione, i vostri dati verranno rimossi, salvo che vi ostino obblighi legali di conservazione o pretese ancora in sospeso; in tal caso, i dati interessati verranno bloccati per un ulteriore utilizzo e cancellati alla scadenza dei relativi termini.

Vi invitiamo a scegliere una password robusta, utilizzata esclusivamente per la nostra offerta, e a non comunicare le vostre credenziali di accesso a terzi.

11. Funzione commenti

Quando commentate un articolo o un post, raccogliamo i vostri dati personali (nome o pseudonimo, indirizzo e-mail, testo del commento) solo nella misura da voi fornita. Inoltre, ai fini della prevenzione dello spam e di contenuti illeciti, memorizziamo il vostro indirizzo IP e l’orario di creazione del commento.

Il trattamento serve a consentire la formulazione e la visualizzazione dei commenti.

Base giuridica: art. 6, par. 1, lett. a) GDPR per la pubblicazione del commento – inviandolo, acconsentite al trattamento dei dati trasmessi; art. 6, par. 1, lett. f) GDPR per la memorizzazione dell’indirizzo IP e del timestamp (legittimo interesse alla protezione contro gli abusi, alla conservazione delle prove e all’esonero da responsabilità in qualità di fornitore di servizi).

Potete revocare il consenso in qualsiasi momento comunicandocelo, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca. Il vostro commento e i relativi dati personali verranno quindi cancellati.

In fase di pubblicazione, verranno mostrati esclusivamente il nome o lo pseudonimo da voi indicato, il testo del commento e la data. Il vostro indirizzo e-mail non verrà pubblicato.

Gli indirizzi IP relativi ai commenti vengono cancellati dopo 60 giorni.

12. Ordini ed Elaborazione del contratto

Quando effettuate un ordine, raccogliamo e utilizziamo i vostri dati personali solo nella misura necessaria per adempiere ed elaborare il vostro ordine e per gestire le vostre richieste. Vengono trattati in particolare:

Dati anagrafici (titolo, nome e cognome, eventualmente ragione sociale),
Dati di contatto (indirizzo, indirizzo e-mail, numero di telefono),
Dati contrattuali (articoli ordinati, quantità, prezzi, numero d’ordine e di fattura, data dell’ordine),
Dati di pagamento,
Dati di consegna, tracciamento e reso.

Le finalità del trattamento sono: conclusione ed esecuzione del contratto, spedizione, fatturazione, elaborazione dei pagamenti, gestione di recessi, resi, casi di garanzia legale e commerciale, assistenza clienti, prevenzione delle frodi e contabilità.

La fornitura dei dati è necessaria per la conclusione del contratto. Il mancato conferimento comporta l’impossibilità di concludere il contratto.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto), art. 6, par. 1, lett. c) GDPR (obblighi commerciali e fiscali) nonché art. 6, par. 1, lett. f) GDPR (legittimo interesse alla prevenzione delle frodi e alla tutela e difesa di diritti legali).

I vostri dati non saranno comunicati a terzi senza il vostro esplicito consenso. Sono esclusi da ciò unicamente i nostri partner di servizio di cui necessitiamo per l’esecuzione del rapporto contrattuale, o i fornitori di servizi di cui ci avvaliamo nell’ambito di un contratto di trattamento su incarico. Oltre ai destinatari indicati nelle rispettive clausole della presente informativa, si tratta ad esempio di destinatari appartenenti alle seguenti categorie: fornitori di servizi di spedizione, fornitori di servizi di pagamento, fornitori di servizi di gestione del magazzino, fornitori di servizi per l’evasione degli ordini, provider di hosting web, fornitori di servizi IT e rivenditori in dropshipping. In tutti i casi rispettiamo rigorosamente le disposizioni di legge. L’entità della trasmissione dei dati è limitata al minimo indispensabile.

Indicazioni particolari per la spedizione di animali vivi e di merci soggette ad autorizzazione. In caso di spedizione transfrontaliera, nonché nel commercio di specie soggette alla Convenzione di Washington sul commercio internazionale delle specie minacciate di estinzione (CITES), al Regolamento (CE) n. 338/97, alla legge federale tedesca sulla tutela della natura o al regolamento federale tedesco sulla protezione delle specie, siamo tenuti per legge a trasmettere determinati dati alle autorità doganali, veterinarie e di protezione delle specie, nonché ad adempiere obblighi di documentazione, contabilità e comunicazione. La base giuridica a tal fine è l’art. 6, par. 1, lett. c) GDPR.

13. Metodi di pagamento e Fornitori di servizi di pagamento

A seconda del metodo di pagamento da voi scelto, trasmettiamo al rispettivo fornitore di servizi di pagamento i dati necessari per l’elaborazione del pagamento. Ciò comprende regolarmente nome, indirizzo, indirizzo e-mail, importo dell’ordine e della fattura nonché – a seconda del metodo di pagamento – dati bancari, dati della carta o data di nascita.

I fornitori di servizi di pagamento sono, a tal riguardo, titolari autonomi del trattamento ai sensi del GDPR. Per il loro trattamento si applicano esclusivamente le rispettive informative sulla privacy. Vi consigliamo di prenderne visione prima di scegliere il metodo di pagamento.

Di norma non raccogliamo noi stessi dati di pagamento sensibili – come il numero completo della carta di credito o il codice di sicurezza; l’inserimento avviene direttamente nell’ambiente protetto del fornitore di servizi di pagamento.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto), integrata dall’art. 6, par. 1, lett. c) GDPR (legge sulla vigilanza sui servizi di pagamento, legge antiriciclaggio, codice tributario) nonché dall’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla prevenzione delle frodi e alla sicurezza dei pagamenti).

Verifica del merito creditizio e dell’identità. Per i metodi di pagamento con rischio di pagamento anticipato – ad esempio l’acquisto su fattura o a rate – i fornitori di servizi di pagamento effettuano, nell’ambito della propria responsabilità, una verifica dell’identità e del merito creditizio, richiedendo eventualmente informazioni presso agenzie di informazioni commerciali. Tali agenzie possono fornire valori di probabilità (punteggi) basati su metodi matematico-statistici. Le richieste di informazione, rettifica, cancellazione e opposizione vanno inoltrate, a tal riguardo, direttamente al rispettivo fornitore di servizi di pagamento o all’agenzia di informazioni. Si applica inoltre il punto 32 della presente informativa.

Ritardo nei pagamenti e recupero crediti. In caso di ritardo nei pagamenti, trasmettiamo i dati necessari al recupero del credito a una società di recupero crediti o a un avvocato. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR (esecuzione di pretese contrattuali).

14. PayPal

Il fornitore per gli utenti dello Spazio Economico Europeo è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo.

PayPal tratta i vostri dati personali come titolare autonomo del trattamento, in particolare per l’elaborazione dei pagamenti, la verifica dell’identità e del merito creditizio, la prevenzione di frodi, riciclaggio di denaro e finanziamento del terrorismo, il rispetto dei requisiti Know-Your-Customer e delle liste di sanzioni, nonché per l’adempimento di altri obblighi di legge. PayPal utilizza espressamente anche processi decisionali automatizzati e profilazione e può trasmettere dati personali ad agenzie di informazioni creditizie, società del gruppo, reti di pagamento, organismi di prevenzione delle frodi, autorità e fornitori di servizi – anche in Paesi terzi.

Tutte le transazioni PayPal sono soggette all’informativa sulla privacy di PayPal, disponibile all’indirizzo:
https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE

Vi si trovano in particolare le basi giuridiche del trattamento, l’elenco dei destinatari terzi, informazioni sul processo decisionale automatizzato nonché le possibilità di esercitare i propri diritti come interessato nei confronti di PayPal.

15. Spedizione e Notifiche sullo stato della consegna

Per la consegna della merce ordinata, trasmettiamo il vostro nome e l’indirizzo di consegna all’azienda di trasporto incaricata. La base giuridica a tal fine è l’art. 6, par. 1, lett. b) GDPR.

Inoltre, nell’ambito dell’elaborazione del contratto, comunichiamo il vostro indirizzo e-mail ed eventualmente il vostro numero di telefono all’azienda di trasporto, a condizione che abbiate espressamente acconsentito durante il processo d’ordine. Tale comunicazione ha lo scopo di informarvi via e-mail o messaggio sullo stato della spedizione, oppure di coordinare con voi la consegna.

Base giuridica: art. 6, par. 1, lett. a) GDPR. Potete revocare il consenso in qualsiasi momento comunicandolo a noi o all’azienda di trasporto, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino alla revoca.

Per la spedizione di merce sensibile o vivente, ci avvaliamo eventualmente di corrieri specializzati e fornitori di trasporto a temperatura controllata; anche a questi vengono trasmessi esclusivamente i dati necessari per la consegna.

16. Utilizzo di un sistema esterno di gestione del magazzino

Per l’elaborazione del contratto utilizziamo un sistema di gestione del magazzino nell’ambito di un contratto di trattamento su incarico conforme all’art. 28 GDPR. A tal fine, i vostri dati personali raccolti nell’ambito dell’ordine vengono trasmessi al fornitore del sistema e ivi trattati su server all’interno dell’Unione Europea.

Inoltre, ci avvaliamo di fornitori esterni e del nostro consulente fiscale per la contabilità, la fatturazione e l’adempimento degli obblighi fiscali.

Base giuridica: art. 6, par. 1, lett. b) GDPR (elaborazione del contratto) e art. 6, par. 1, lett. c) GDPR (adempimento di obblighi commerciali e fiscali).

Con tutti i fornitori di servizi impiegati sono in essere contratti di trattamento su incarico conformi all’art. 28 GDPR. Questi fornitori sono contrattualmente obbligati a trattare i vostri dati esclusivamente su nostro incarico e non per finalità proprie.

17. Newsletter

Utilizziamo il vostro indirizzo e-mail, indipendentemente dall’elaborazione del contratto, esclusivamente per finalità pubblicitarie proprie relative all’invio della newsletter, qualora abbiate espressamente acconsentito.

Procedura di double opt-in. Per l’iscrizione è necessario il vostro indirizzo e-mail; altri dati come titolo e nome sono facoltativi e servono esclusivamente per un’interazione personalizzata. Dopo l’iscrizione riceverete un’e-mail di conferma. L’invio inizia solo dopo aver cliccato sul link di conferma in essa contenuto.

Registrazione. Come prova del corretto svolgimento della procedura di iscrizione, registriamo l’orario di iscrizione e conferma, l’indirizzo IP utilizzato nonché il testo della dichiarazione di consenso. La base giuridica a tal fine è l’art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 5, par. 2, e l’art. 7, par. 1, GDPR (obbligo di responsabilità).

Base giuridica dell’invio: art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 7, comma 2, n. 2 UWG.

Misurazione dei risultati. Le nostre newsletter possono contenere pixel di conteggio e link personalizzati, mediante i quali valutiamo se e quando un’e-mail sia stata aperta e quali link siano stati cliccati. In tale ambito vengono raccolti anche dati tecnici come l’orario, l’indirizzo IP e il client di posta elettronica utilizzato. Tale valutazione avviene su base personale e serve all’ottimizzazione e alla personalizzazione delle nostre newsletter in base alle esigenze. Il vostro consenso comprende espressamente anche questa misurazione dei risultati. Una revoca isolata della sola misurazione dei risultati non è tecnicamente possibile; in tal caso è necessario disdire l’intera newsletter.

Revoca. Potete revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino alla revoca. A tal fine potete disdire la newsletter in qualsiasi momento tramite l’apposito link presente nella newsletter o comunicandocelo. Il vostro indirizzo e-mail verrà quindi rimosso dalla mailing list. Per prevenire future comunicazioni indesiderate, inseriamo il vostro indirizzo e-mail in un elenco di blocco (base giuridica: art. 6, par. 1, lett. c) e f) GDPR). Conserviamo le prove del consenso fino a tre anni dopo la revoca.

I vostri dati vengono trasmessi a un fornitore di servizi di e-mail marketing nell’ambito di un contratto di trattamento su incarico conforme all’art. 28 GDPR. Non avviene alcuna trasmissione ad altri terzi.

18. Utilizzo dell’indirizzo e-mail per l’invio di pubblicità diretta

Utilizziamo il vostro indirizzo e-mail, ottenuto nell’ambito della vendita di un bene o di un servizio, per l’invio elettronico di pubblicità relativa a nostri beni o servizi propri simili a quelli da voi già acquistati presso di noi, salvo che vi siate opposti a tale utilizzo.

La fornitura dell’indirizzo e-mail è necessaria per la conclusione del contratto. Il mancato conferimento comporta l’impossibilità di concludere il contratto.

Base giuridica: art. 6, par. 1, lett. f) GDPR in combinato disposto con il § 7, comma 3 UWG – legittimo interesse alla pubblicità diretta nei confronti dei clienti esistenti.

Potete opporvi in qualsiasi momento e gratuitamente a tale utilizzo del vostro indirizzo e-mail comunicandocelo – sia al momento della raccolta dell’indirizzo sia in occasione di ogni singolo utilizzo. I recapiti per esercitare tale opposizione sono indicati al punto 1 nonché nelle note legali. Potete anche utilizzare l’apposito link di disiscrizione presente nell’e-mail pubblicitaria. Non vi verranno addebitati costi diversi da quelli di trasmissione secondo le tariffe base.

19. Recensioni dei clienti

Le recensioni da voi rilasciate vengono pubblicate con i dati da voi indicati, generalmente nome o pseudonimo, testo della recensione e data.

Base giuridica: art. 6, par. 1, lett. a) GDPR. Potete revocare il vostro consenso in qualsiasi momento e richiedere la cancellazione della vostra recensione. Vi invitiamo a non inserire nelle recensioni categorie particolari di dati personali né dati di terzi.

Qualora vi inviassimo, dopo un acquisto, un invito a lasciare una recensione, ciò avviene sulla base del vostro consenso (art. 6, par. 1, lett. a) GDPR) o sulla base dell’art. 6, par. 1, lett. f) GDPR in combinato disposto con il § 7, comma 3 UWG. L’opposizione è possibile in qualsiasi momento e gratuitamente.

Nota di trasparenza ai sensi del § 5b, comma 3 UWG: non verifichiamo se le recensioni pubblicate provengano da consumatori che abbiano effettivamente acquistato o utilizzato i prodotti.

Le recensioni su piattaforme di terzi – ad esempio Google o Facebook – sono soggette alle rispettive linee guida della piattaforma nonché al diritto fondamentale alla libertà di espressione ai sensi dell’art. 5, comma 1, della Legge fondamentale tedesca e dell’art. 11 della Carta dei diritti fondamentali dell’Unione Europea. Ci riserviamo il diritto di agire con gli strumenti legali ammessi contro affermazioni fattuali false, critiche denigratorie, offese o recensioni palesemente false, e di richiederne la rimozione alla rispettiva piattaforma.

20. Cookie e Gestione del consenso

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati nel browser internet, o dal browser internet, sul sistema informatico dell’utente. Quando un utente visita un sito web, un cookie può essere memorizzato sul sistema operativo dell’utente. Questo cookie contiene una sequenza di caratteri caratteristica che consente un’identificazione univoca del browser in occasione di una successiva visita al sito web. Oltre ai cookie, possono essere utilizzate tecnologie comparabili, in particolare LocalStorage e SessionStorage, pixel di conteggio, web beacon, tag, script e SDK.

Impieghiamo i cookie allo scopo di rendere la nostra offerta più intuitiva, efficace e sicura. Inoltre, i cookie consentono ai nostri sistemi di riconoscere il vostro browser anche dopo un cambio di pagina e di offrirvi determinati servizi. Alcune funzioni del nostro sito web non possono essere offerte senza l’utilizzo di cookie. Inoltre, utilizziamo i cookie per consentire un’analisi del comportamento di navigazione dei visitatori del nostro sito, nonché per rivolgerci successivamente ai visitatori su altri siti web con pubblicità mirata e basata sugli interessi.

Categorie

Categoria	Finalità	Base giuridica
Tecnicamente necessario	carrello, login e sessione, selezione della lingua e della valuta, bilanciamento del carico, difesa da attacchi e frodi, memorizzazione della vostra scelta sui cookie	§ 25, comma 2, n. 2 TDDDG in combinato disposto con l’art. 6, par. 1, lett. b) o f) GDPR – nessun consenso richiesto
Funzionale e di comodità	funzioni avanzate del negozio, lista dei desideri, video incorporati, mappe, chat	§ 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR – consenso
Statistica e analisi	misurazione dell’audience, analisi dell’utilizzo, ottimizzazione dell’offerta	§ 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR – consenso
Marketing e pubblicità	pubblicità basata sugli interessi, remarketing, tracciamento delle conversioni	§ 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR – consenso

Banner di consenso

Al primo accesso al nostro sito web, vi verrà mostrato un banner di consenso attraverso il quale potrete effettuare la vostra scelta. Le tecnologie non strettamente necessarie vengono caricate solo dopo il vostro consenso attivo. Per adempiere al nostro obbligo di rendicontazione ai sensi dell’art. 7, par. 1, GDPR, lo strumento di gestione del consenso utilizzato registra, tra l’altro, l’orario del consenso, le categorie selezionate, un identificativo del consenso, l’indirizzo IP abbreviato nonché la versione del banner visualizzata.

Potete revocare o modificare il vostro consenso in qualsiasi momento con effetto futuro – tramite il link “Impostazioni cookie” nel footer di ogni pagina del nostro sito web.

Google Consent Mode v2

Nella misura in cui utilizziamo servizi di Google, la scelta da voi effettuata nel banner di consenso viene trasmessa a Google tramite i segnali ad_storage, analytics_storage, ad_user_data e ad_personalization. Senza il vostro consenso non vengono impostati cookie.

Impostazioni del browser

I cookie vengono memorizzati sul vostro computer. Avete quindi il pieno controllo sull’utilizzo dei cookie. Selezionando le corrispondenti impostazioni tecniche nel vostro browser internet, potete impedire la memorizzazione dei cookie e la trasmissione dei dati in essi contenuti. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Vi segnaliamo tuttavia che, in tal caso, potreste non essere in grado di utilizzare pienamente tutte le funzioni di questo sito web.

Ai seguenti link potete trovare informazioni su come gestire e disattivare i cookie nei principali browser:

Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge: https://support.microsoft.com/de-DE/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Apple Safari (Mac): https://support.apple.com/de-de/guide/safari/sfri11471/mac

Possibilità di opposizione alla pubblicità online basata sull’utilizzo sono inoltre disponibili agli indirizzi https://optout.networkadvertising.org/, https://optout.aboutads.info/ nonché https://www.youronlinechoices.com/de/.

21. Utilizzo di Google Analytics

Utilizziamo sul nostro sito web il servizio di analisi web Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”).

Il trattamento dei dati ha lo scopo di analizzare questo sito web e i suoi visitatori. A tal fine, Google utilizzerà, per conto del gestore di questo sito web, le informazioni ottenute per valutare il vostro utilizzo del sito, per compilare report sulle attività del sito web e per fornire al gestore ulteriori servizi correlati all’utilizzo del sito web e di internet.

Dati trattati: identificativo pseudonimo del client o dell’utente, eventi come visualizzazioni di pagina, scorrimenti, click, ricerche e transazioni, dati di e-commerce e del carrello, durata della sessione, referrer, posizione approssimativa a livello di Paese, regione e città, informazioni su dispositivo, browser e sistema operativo, risoluzione dello schermo, impostazioni della lingua nonché l’indirizzo IP abbreviato.

Troncamento dell’IP. Google Analytics 4 abbrevia di default gli indirizzi IP all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo e non li memorizza. Questo troncamento non può essere disattivato. L’indirizzo IP trasmesso dal vostro browser nell’ambito di Google Analytics non viene combinato con altri dati di Google.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Google Analytics viene caricato esclusivamente dopo il vostro consenso tramite il banner dei cookie.

Revoca. Potete revocare il vostro consenso in qualsiasi momento con effetto futuro tramite il link “Impostazioni cookie” nel footer. Potete inoltre impedire la raccolta, da parte di Google, dei dati generati dai cookie e relativi al vostro utilizzo del sito web – incluso il vostro indirizzo IP – nonché il trattamento di tali dati da parte di Google, scaricando e installando il componente aggiuntivo del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de

Periodo di conservazione. Il periodo di conservazione dei dati utente e degli eventi presso Google è limitato a 14 mesi. I dati di report aggregati non ne sono interessati.

Trasferimento a Paesi terzi. Non si può escludere un trasferimento verso gli USA (Google LLC); si applicano le garanzie descritte al punto 5.

Ulteriori informazioni sulle condizioni d’uso e sulla protezione dei dati sono disponibili all’indirizzo https://marketingplatform.google.com/about/analytics/terms/de/ nonché all’indirizzo https://policies.google.com/?hl=de.

22. Google Ads – Tracciamento delle conversioni e Remarketing

Utilizziamo sul nostro sito web il programma pubblicitario online Google Ads (precedentemente “Google AdWords”) e, nell’ambito di tale programma, il tracciamento delle conversioni e il remarketing. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Quando cliccate su un annuncio pubblicato da Google, viene memorizzato sul vostro dispositivo un cookie per il tracciamento delle conversioni. Tali cookie hanno una validità limitata e non servono a un’identificazione personale diretta. Se visitate determinate pagine del nostro sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che avete cliccato sull’annuncio e siete stati reindirizzati a quella pagina. Ogni cliente Google Ads riceve un cookie diverso; il tracciamento attraverso i siti web di clienti Ads diversi non è quindi possibile in questo modo.

Finalità: creazione di statistiche sulle conversioni e misurazione del successo dei nostri annunci pubblicitari, nonché diffusione di pubblicità basata sugli interessi nella rete Display di Google e nella ricerca Google a persone che hanno già visitato il nostro sito web (remarketing), inclusa la creazione di segmenti di pubblico e liste di esclusione.

In tale ambito veniamo a conoscenza del numero complessivo di utenti che hanno cliccato su uno dei nostri annunci e sono stati reindirizzati a una pagina dotata di un tag di tracciamento delle conversioni. Tuttavia, non riceviamo alcuna informazione che consenta di identificare personalmente gli utenti.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Questi servizi vengono caricati esclusivamente dopo il vostro consenso; potete revocarlo in qualsiasi momento tramite “Impostazioni cookie” nel footer.

Trasferimento a Paesi terzi: vedi punto 5.

Inoltre, potete disattivare la pubblicità personalizzata e gestire le vostre preferenze pubblicitarie nelle impostazioni pubblicitarie di Google. Informazioni al riguardo sono disponibili all’indirizzo https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de nonché all’indirizzo https://adssettings.google.com/. Potete inoltre disattivare l’uso dei cookie da parte di fornitori terzi tramite la pagina di disattivazione della Network Advertising Initiative all’indirizzo https://optout.networkadvertising.org/.

Ulteriori informazioni nonché l’informativa sulla privacy di Google sono disponibili agli indirizzi https://policies.google.com/technologies/ads e https://policies.google.com/privacy?hl=de.

23. Google AdSense

Nella misura in cui sul nostro sito web vengono messi a disposizione spazi pubblicitari, utilizziamo a tal fine la funzione AdSense di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Questa funzione ha lo scopo di affittare spazi pubblicitari sul sito web e di rivolgersi tramite essi ai visitatori del sito con pubblicità mirata e basata sugli interessi. Attraverso questa funzione vengono diffusi annunci pubblicitari personalizzati e basati sugli interessi provenienti dalla rete Display di Google. In tale ambito, Google utilizza cookie che consentono un’analisi dell’utilizzo del sito web da parte vostra. Le informazioni generate dal cookie sul vostro utilizzo di questo sito web vengono trasferite a un server di Google e ivi memorizzate. Google potrà eventualmente trasferire tali informazioni a terzi, qualora ciò sia previsto dalla legge o nella misura in cui terzi trattino tali dati per conto di Google. Google non associerà il vostro indirizzo IP ad altri dati di Google.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Il servizio viene caricato esclusivamente dopo il vostro consenso; potete revocarlo in qualsiasi momento tramite “Impostazioni cookie” nel footer.

Trasferimento a Paesi terzi: vedi punto 5.

Potete inoltre disattivare l’uso dei cookie da parte di fornitori terzi tramite la pagina di disattivazione della Network Advertising Initiative all’indirizzo https://optout.networkadvertising.org/, nonché modificare le vostre impostazioni pubblicitarie presso Google all’indirizzo https://adssettings.google.com/.

Ulteriori informazioni nonché l’informativa sulla privacy di Google sono disponibili agli indirizzi https://policies.google.com/technologies/ads e https://policies.google.com/privacy?hl=de.

24. Remarketing Meta (Facebook) e Custom Audiences

Utilizziamo sul nostro sito web la funzione di remarketing “Custom Audiences” nonché il pixel Meta di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda (“Meta”).

Questa funzione ha lo scopo di rivolgersi ai visitatori del sito web con pubblicità mirata e basata sugli interessi sui social network Facebook e Instagram, nonché di misurare l’efficacia dei nostri annunci pubblicitari.

A tal fine, è stato implementato sul sito web il tag di remarketing di Meta. Attraverso questo tag, alla visita del sito web viene stabilita una connessione diretta con i server di Meta. In questo modo viene comunicato a Meta quali delle nostre pagine avete visitato. Vengono trasmessi in particolare: identificativi di cookie e browser, il vostro indirizzo IP, le pagine consultate, eventi standard attivati come visualizzazione di pagina, azione sul carrello o acquisto, il valore dell’ordine nonché dati relativi a dispositivo e browser. Se siete connessi a Meta, Meta associa tali informazioni al vostro account utente personale. Quando visitate successivamente il social network, vi verranno mostrati annunci personalizzati e basati sui vostri interessi.

Contitolarità del trattamento. Per la raccolta e la trasmissione di questi dati, noi e Meta siamo contitolari del trattamento ai sensi dell’art. 26 GDPR. Le rispettive responsabilità sono disciplinate nell’accordo integrativo di Meta, disponibile all’indirizzo https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili della comunicazione delle informazioni ai sensi degli artt. 13 e 14 GDPR nonché dell’ottenimento del consenso; Meta è responsabile della gestione dei diritti degli interessati ai sensi degli artt. da 15 a 20 GDPR relativamente ai dati memorizzati presso Meta. Potete comunque far valere i vostri diritti anche nei nostri confronti; inoltreremo tali richieste a Meta.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Il pixel viene caricato esclusivamente dopo il vostro consenso.

Revoca. Potete revocare il vostro consenso in qualsiasi momento tramite “Impostazioni cookie” nel footer. Potete inoltre disattivare questa funzione nelle vostre impostazioni pubblicitarie presso Meta: https://www.facebook.com/settings?tab=ads

Trasferimento a Paesi terzi: vedi punto 5.

Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte di Meta, sui vostri relativi diritti e sulle possibilità di tutelare la vostra privacy sono disponibili nell’informativa sulla privacy di Meta all’indirizzo https://www.facebook.com/privacy/policy/.

25. Utilizzo di plug-in di Facebook

Questo sito web utilizza plug-in del social network Facebook, gestito da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.

Quando visitate pagine del nostro sito web dotate di tale plug-in, viene stabilita una connessione con i server di Meta e il plug-in viene visualizzato sulla pagina mediante comunicazione con il vostro browser. In questo modo viene comunicato a Meta quali delle nostre pagine avete visitato. Se in quel momento siete connessi come membro su Facebook, Meta associa tali informazioni al vostro account utente personale. Quando utilizzate le funzioni del plug-in – ad esempio cliccando sul pulsante “Mi piace” o pubblicando un commento – anche queste informazioni vengono associate al vostro account.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Integriamo i plug-in tramite una soluzione a due click: una connessione con Meta viene stabilita solo dopo aver attivato il rispettivo plug-in cliccando attivamente su di esso. Per la raccolta e la trasmissione dei dati, noi e Meta siamo contitolari del trattamento ai sensi dell’art. 26 GDPR; si applicano di conseguenza le indicazioni riportate al punto 24.

Trasferimento a Paesi terzi: vedi punto 5.

Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte di Meta, sui vostri relativi diritti e sulle possibilità di tutelare la vostra privacy sono disponibili nelle informative sulla privacy all’indirizzo https://www.facebook.com/privacy/policy/.

26. Utilizzo di YouTube

Utilizziamo sul nostro sito web la funzione di incorporamento di video di YouTube. Il fornitore per gli utenti dello Spazio Economico Europeo è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

La funzione mostra video ospitati su YouTube in un iFrame sul sito web. È attivata l’opzione “Modalità privacy avanzata”; l’incorporamento avviene tramite il dominio youtube-nocookie.com. In tal modo, YouTube imposta cookie solo quando riproducete un video. Ciononostante, al caricamento del player vengono trasmessi a Google dati tecnici di connessione, in particolare il vostro indirizzo IP. Solo quando guardate un video, ulteriori informazioni vengono trasmesse a YouTube e ivi memorizzate.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. L’incorporamento avviene tramite una soluzione a due click; il player viene caricato solo dopo il vostro esplicito consenso. Potete revocare il vostro consenso in qualsiasi momento tramite “Impostazioni cookie” nel footer.

Trasferimento a Paesi terzi: vedi punto 5.

Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte di YouTube e Google, sui vostri relativi diritti e sulle possibilità di tutelare la vostra privacy sono disponibili nelle informative sulla privacy all’indirizzo https://policies.google.com/privacy?hl=de.

27. Utilizzo di Google Maps

Utilizziamo sul nostro sito web la funzione di incorporamento di mappe Google Maps di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

La funzione consente la rappresentazione visiva di informazioni geografiche e mappe interattive. Alla consultazione delle pagine in cui sono incorporate mappe Google Maps, Google raccoglie, tratta e utilizza anche dati dei visitatori – in particolare l’indirizzo IP, i dati di localizzazione nonché informazioni su browser e dispositivo. Se siete connessi al vostro account Google, Google può associare la visita al vostro account.

Base giuridica: § 25, comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Integriamo Google Maps tramite una soluzione a due click; la mappa viene caricata solo dopo il vostro esplicito consenso. Potete revocare il vostro consenso in qualsiasi momento tramite “Impostazioni cookie” nel footer.

Trasferimento a Paesi terzi: vedi punto 5.

Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte di Google sono disponibili nelle informative sulla privacy all’indirizzo https://policies.google.com/privacy?hl=de. Potete gestire le vostre impostazioni pubblicitarie e sulla privacy nell’account Google all’indirizzo https://myaccount.google.com/.

28. Font e Risorse locali

Font, icone ed elementi grafici comparabili – ad esempio Google Fonts o Font Awesome – vengono ospitati localmente sul nostro server. Alla consultazione del nostro sito web, in tale ambito non viene stabilita alcuna connessione con server di terzi; non avviene alcuna trasmissione del vostro indirizzo IP a fornitori di servizi di font.

29. Utilizzo di WebChat

Euro Coral utilizza sul sito web www.eurocorals.com una chat online. La chat online funge da ulteriore strumento di comunicazione sul nostro sito web e consente conversazioni online con Euro Coral. La conversazione viene condotta mediante un chatbot (assistente virtuale, software) che risponde alle domande degli utenti, vi assiste nella vostra richiesta ovvero vi fornisce informazioni.

Quali dati personali vengono trattati?

Utilizzando la chat online, vengono trattati e memorizzati i seguenti vostri dati personali:

data e ora dell’accesso,
indirizzo IP,
URL del sito web precedentemente visitato,
nome, cognome,
indirizzo e-mail,
ID chat e token utente, memorizzati nel local storage del vostro browser.

A seconda dell’andamento della conversazione con il nostro chatbot, trattiamo ulteriori vostri dati, qualora li forniate nel corso della conversazione – in base alla vostra richiesta o al problema che ci esponete.

L’utilizzo della chat online è volontario; i vostri dati vengono trattati solo in tal caso. Vi invitiamo a non comunicare nella chat categorie particolari di dati personali ai sensi dell’art. 9 GDPR né dati di pagamento completi.

Per quali finalità e su quale base giuridica vengono trattati i dati?

Utilizziamo i dati sopra indicati per offrire la chat online, per rivolgerci personalmente agli utenti, per rispondere alle richieste degli utenti e per fornire agli utenti informazioni e contenuti.

Basi giuridiche:

art. 6, par. 1, lett. b) GDPR, qualora la richiesta serva alla stipula o all’esecuzione di un contratto;
art. 6, par. 1, lett. f) GDPR – legittimo interesse a offrire una chat online come canale di comunicazione moderno e a gestire in modo efficiente le richieste;
§ 25, comma 2, n. 2 TDDDG per la memorizzazione dell’ID chat e del token utente nel local storage. Tale memorizzazione avviene solo quando aprite attivamente la chat, ed è strettamente necessaria per poter fornire il servizio da voi espressamente richiesto – la continuazione e il ripristino della cronologia della vostra chat.

Per quanto tempo vengono conservati i dati personali?

12 mesi. Dopo un messaggio di opt-out (vedi sotto), la cancellazione avviene dopo 6 mesi. In deroga a ciò, si applicano periodi di conservazione legali più lunghi, qualora la cronologia della chat sia riconducibile a un contratto (vedi punto 34).

A chi vengono comunicati i dati?

Una comunicazione a terzi avviene esclusivamente nell’ambito dell’espletamento dell’attività commerciale, per poter elaborare e rispondere alla vostra richiesta. A tal fine, i vostri dati vengono comunicati a Inbox Solutions GmbH, Pretzfelder Straße 7–11, 90425 Norimberga, Germania, in qualità di gestore tecnico della chat online, nonché a Sellwerk GmbH & Co. KG, Pretzfelder Straße 7–11, 90425 Norimberga, Germania, in qualità di ente intermediario. Con i suddetti fornitori sono in essere contratti di trattamento su incarico conformi all’art. 28 GDPR.

Per la memorizzazione dei vostri dati e delle cronologie di chat viene utilizzato Google Cloud. I dati vengono trasferiti e memorizzati su server ubicati a Francoforte sul Meno. Google non utilizza tali dati per finalità proprie. Il partner contrattuale per i clienti dello Spazio Economico Europeo è Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda.

L’utilizzo dei servizi Google Cloud si basa sul legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR, al fine di poter fornire i servizi mediante l’infrastruttura tecnica necessaria. È in essere un accordo di trattamento su incarico con Google (https://cloud.google.com/terms/data-processing-terms). Nel caso in cui dati personali vengano trasferiti negli USA, sono state concluse con Google le clausole contrattuali standard dell’UE. Le clausole contrattuali standard dell’UE rappresentano un meccanismo generalmente riconosciuto per il trasferimento transfrontaliero lecito di dati personali verso Paesi al di fuori dello Spazio Economico Europeo. In aggiunta si applica, ove pertinente, la decisione di adeguatezza relativa al Data Privacy Framework UE-USA (vedi punto 5).

Ulteriori informazioni sull’utilizzo del WebChat

Consultando il sito web www.eurocorals.com viene caricato il widget di chat sotto forma di file JavaScript. Prima di aprire la chat, non viene trasmesso alcun dato personale.

Avete due possibilità per aprire la chat online:

clic manuale sull’apposito pulsante,
clic manuale sull’icona della chat in basso a destra del sito web.

Nel momento in cui aprite la chat online, in background viene creata la vostra chat come oggetto e vengono memorizzati un ID chat e un token nel local storage del vostro browser. L’ID e il token sono caratteristiche univoche per riconoscere in modo univoco la vostra chat (ID chat) e voi come utente (token) anche in occasione di una nuova visita, e per potervi mostrare le conversazioni già effettuate. Non appena tornate sul nostro sito web, la cronologia della chat viene ripristinata utilizzando i dati memorizzati nel local storage. Dovete riaprire la chat nuovamente in modo manuale.

Inoltre, viene memorizzato lo svolgimento della chat online. Ogni messaggio da voi inviato viene memorizzato. Ciò ha lo scopo di poter mostrare la cronologia della vostra chat anche in caso di prosecuzione della comunicazione iniziata, ad esempio quando vi viene risposto in un momento successivo.

Quando vi viene data una risposta e in quel momento non siete più online, riceverete via e-mail un link che vi riporta alla chat, in modo da poter continuare a comunicare. Aprendo il link nella vostra e-mail, la chat si apre automaticamente.

Avete la possibilità di interrompere la chat in qualsiasi momento; in tal caso, tuttavia, i vostri dati non vengono automaticamente cancellati.

Opt-out. Se non desiderate più ricevere messaggi, inviate semplicemente “Stop” come messaggio nella chat online. In seguito non riceverete più messaggi nella chat e non sarete più informati via e-mail. La vostra cronologia di chat e i vostri dati verranno automaticamente cancellati 6 mesi dopo il messaggio di stop.

Cancellazione immediata. Per una cancellazione immediata dei vostri dati, inviate un’e-mail a . I vostri dati e le cronologie di chat memorizzate verranno quindi cancellati senza indugio, salvo che vi ostino obblighi legali di conservazione.

Gestione umana. Potete richiedere in qualsiasi momento che la vostra richiesta venga gestita da una persona fisica. Non adottiamo, tramite la chat online, decisioni automatizzate con effetti giuridici o che vi riguardano in modo analogamente significativo ai sensi dell’art. 22 GDPR.

30. Utilizzo di WhatsApp

Qualora abbiate acconsentito, trattiamo i vostri dati personali da voi comunicati o già in nostro possesso – ad esempio nome, numero di telefono, indirizzo e-mail, ID messenger, foto profilo e contenuto dei messaggi – per la comunicazione relativa alla preparazione e all’esecuzione di eventuali ordini, nonché per l’invio di informazioni pubblicitarie come offerte e newsletter, mediante l’utilizzo del servizio di messaggistica istantanea WhatsApp di WhatsApp Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.

Per l’utilizzo di questo servizio è necessario un account di messaggistica esistente.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso) per la comunicazione pubblicitaria; art. 6, par. 1, lett. b) GDPR, qualora la comunicazione serva alla stipula o all’esecuzione di un contratto.

Nota sul trattamento dei dati da parte di WhatsApp. Vi segnaliamo che WhatsApp Ireland Limited potrebbe trasferire dati personali – in particolare metadati della comunicazione – a WhatsApp LLC ovvero a Meta Platforms, Inc., che potrebbero trattarli anche su server situati in Stati al di fuori dell’Unione Europea, in particolare negli USA. WhatsApp potrebbe trasferire tali dati ad altre società all’interno e all’esterno del gruppo Meta. Per i trasferimenti verso gli USA si applicano le garanzie descritte al punto 5; Meta Platforms, Inc. è certificata nell’ambito del Data Privacy Framework UE-USA, e si applicano inoltre le clausole contrattuali standard.

Ulteriori informazioni sono contenute nell’informativa sulla privacy di WhatsApp Business (https://www.whatsapp.com/legal/business-policy/) nonché nell’informativa generale sulla privacy di WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Non abbiamo conoscenza precisa né influenza sul trattamento dei dati da parte di WhatsApp Ireland Limited o delle sue società affiliate, che sono, a tal riguardo, autonomamente responsabili sotto il profilo della protezione dei dati.

Vi invitiamo inoltre a notare che, per motivi di sicurezza, non accettiamo tramite WhatsApp dati di pagamento, dati identificativi o categorie particolari di dati personali.

Oltre ai destinatari sopra specificamente menzionati, ci avvaliamo, per l’adempimento dei nostri obblighi, dell’assistenza di ulteriori fornitori di servizi (responsabili del trattamento).

Revoca. Vi segnaliamo che potete revocare in qualsiasi momento, senza indicazione di motivi e con effetto futuro, un consenso già prestato, comunicandoci la vostra revoca tramite WhatsApp con un messaggio contenente l’indicazione “REVOCA” oppure via e-mail a . La liceità del trattamento effettuato fino alla revoca rimane invariata.

Cancellazione. I dati sopra indicati vengono da noi cancellati conformemente alle disposizioni di legge non appena vengano revocati i consensi prestati per il trattamento, ovvero qualora sia venuta meno la finalità del trattamento di tali dati o essi non siano più necessari per tale finalità.

Nella misura in cui i dati non vengano cancellati perché necessari per altre finalità legalmente ammissibili, il loro trattamento viene limitato a tali finalità. Ciò significa che i dati vengono bloccati e non trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali, o la cui conservazione è necessaria per far valere, esercitare o difendere diritti legali, o per tutelare i diritti di un’altra persona fisica o giuridica.

31. Presenze sui social media

Manteniamo profili sui social network per comunicare con potenziali clienti e clienti esistenti e per informarli sulle nostre offerte.

Visitando i nostri profili, i rispettivi fornitori trattano i vostri dati sotto la propria responsabilità – in particolare il comportamento di utilizzo, le interazioni nonché i dati relativi a dispositivo e localizzazione – spesso anche per finalità di ricerche di mercato e pubblicità, nonché per la creazione di profili utente. Ciò avviene in parte in modo cross-device e indipendentemente dal fatto che possediate o meno un account presso il rispettivo network. Il trattamento può avvenire in Paesi terzi.

Per le informazioni e le statistiche sulla pagina messe a disposizione dai network, noi e il rispettivo fornitore siamo contitolari del trattamento ai sensi dell’art. 26 GDPR. Trovate il contenuto essenziale dell’accordo con Meta all’indirizzo https://www.facebook.com/legal/terms/page_controller_addendum.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse alla comunicazione, alla fidelizzazione della clientela e alle pubbliche relazioni; integrata dall’art. 6, par. 1, lett. a) GDPR, qualora abbiate prestato il consenso nei confronti del network.

Potete far valere i vostri diritti sia nei nostri confronti sia nei confronti del rispettivo fornitore. Poiché abbiamo un’influenza solo limitata sul trattamento dei dati da parte dei network, vi consigliamo di inoltrare le richieste di informazione e cancellazione direttamente al rispettivo fornitore.

Informative sulla privacy dei fornitori:

Meta (Facebook, Instagram): https://www.facebook.com/privacy/policy/
Google/YouTube: https://policies.google.com/privacy?hl=de
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Pinterest: https://policy.pinterest.com/de/privacy-policy
TikTok: https://www.tiktok.com/legal/privacy-policy-eea

32. Processo decisionale automatizzato e Profilazione

Non effettuiamo alcuna decisione basata esclusivamente su un trattamento automatizzato – inclusa la profilazione – che produca effetti giuridici nei vostri confronti o che vi riguardi in modo analogamente significativo (art. 22 GDPR).

Nella misura in cui fornitori di servizi di pagamento come PayPal impiegano, nell’ambito della propria responsabilità, procedure automatizzate per la valutazione del rischio, delle frodi e del merito creditizio, si applicano le rispettive informative sulla privacy (vedi punti 13 e 14). Secondo la giurisprudenza della Corte di Giustizia dell’Unione Europea, la creazione di un valore di punteggio da parte di un’agenzia di informazioni commerciali può già costituire una decisione automatizzata ai sensi dell’art. 22 GDPR. Le richieste di informazione, rettifica e opposizione vanno inoltrate, a tal riguardo, direttamente all’agenzia di informazioni o al fornitore di servizi di pagamento.

La profilazione a fini pubblicitari – come la creazione di gruppi di interesse per la pubblicità personalizzata ai sensi dei punti da 22 a 24 – avviene esclusivamente sulla base del vostro consenso e non produce effetti giuridici ai sensi dell’art. 22 GDPR. Il vostro diritto di opposizione ai sensi dell’art. 21, par. 2, GDPR rimane invariato.

Nota di trasparenza sui sistemi basati sull’IA. Nella misura in cui sul nostro sito web venga utilizzato un chatbot o un sistema di assistenza automatizzato comparabile (vedi punto 29), vi informiamo espressamente che state interagendo con un sistema automatizzato e non con un essere umano (art. 50 del Regolamento (UE) 2024/1689 relativo all’intelligenza artificiale). Su richiesta, una persona fisica assumerà in qualsiasi momento la gestione della vostra pratica.

33. Utilizzo da parte di minori

La nostra offerta è destinata esclusivamente a persone maggiorenni. Le persone di età inferiore a 18 anni non dovrebbero trasmetterci dati personali senza il consenso dei propri rappresentanti legali.

Non raccogliamo consapevolmente dati personali di minori e non rivolgiamo loro alcuna pubblicità. Qualora venissimo a conoscenza del fatto di aver raccolto dati di un minore senza il consenso richiesto, provvederemo a cancellarli senza indugio (art. 8 GDPR).

34. Periodo di conservazione

Dopo la completa esecuzione del contratto, i dati vengono inizialmente conservati per la durata dei termini di garanzia e prescrizione, successivamente tenendo conto dei termini di conservazione legali, in particolare fiscali e commerciali, e infine cancellati alla scadenza di tali termini, salvo che abbiate acconsentito a un ulteriore trattamento e utilizzo.

In particolare, si applicano i seguenti termini:

Tipo di dati	Termine	Base giuridica
Dati contrattuali e di garanzia	3 anni dalla fine dell’anno in cui è sorto il diritto	§§ 195, 199 BGB
Documenti contabili e fatture	8 anni	§ 147, comma 3 AO, § 14b UStG
Libri contabili, inventari, bilanci annuali	10 anni	§ 257, comma 1, n. 1, comma 4 HGB; § 147, comma 1, n. 1 AO
Corrispondenza commerciale e professionale, incluse e-mail	6 anni	§ 257, comma 1, n. 2 e 3 HGB; § 147, comma 1, n. 2 e 3 AO
Prove di consenso (newsletter, cookie)	fino a 3 anni dopo la revoca	Art. 5, par. 2, art. 7, par. 1, GDPR
File di log del server	7 giorni	Art. 6, par. 1, lett. f) GDPR
Indirizzi IP relativi ai commenti	60 giorni	Art. 6, par. 1, lett. f) GDPR
Cronologie della chat online	12 mesi, dopo opt-out 6 mesi	Punto 29
Documentazione relativa alla protezione delle specie	secondo i rispettivi termini di legge di settore	Regolamento (CE) 338/97, BArtSchV

Durante un periodo di conservazione in corso, il trattamento viene limitato (blocco); i dati non vengono più utilizzati per altre finalità.

35. Diritti dell’interessato

Sussistendo i requisiti di legge, vi spettano i seguenti diritti ai sensi degli artt. da 15 a 20 GDPR:

diritto di accesso ai dati trattati che vi riguardano, inclusa una copia (art. 15 GDPR),
diritto di rettifica dei dati inesatti e di integrazione dei dati incompleti (art. 16 GDPR),
diritto alla cancellazione (art. 17 GDPR),
diritto di limitazione del trattamento (art. 18 GDPR),
diritto alla portabilità dei dati (art. 20 GDPR).

Qualora il trattamento si basi su un consenso, avete inoltre il diritto di revocarlo in qualsiasi momento con effetto futuro (art. 7, par. 3, GDPR). La liceità del trattamento effettuato fino alla revoca rimane invariata.

Per l’esercizio di tali diritti è sufficiente una comunicazione informale ai recapiti indicati al punto 1. Per prevenire abusi, possiamo richiedere informazioni supplementari per la conferma della vostra identità (art. 12, par. 6, GDPR). Rispondiamo senza indugio, al più tardi entro un mese dal ricevimento della vostra richiesta.

Dall’esercizio dei vostri diritti non deriva per voi alcun pregiudizio.

Non esitate a contattarci. I recapiti sono indicati al punto 1 nonché nelle nostre note legali.

36. Diritto di opposizione ai sensi dell’art. 21 GDPR

1. Opposizione alla pubblicità diretta

Avete il diritto di opporvi in qualsiasi momento, senza fornire motivazioni, al trattamento dei dati personali che vi riguardano per finalità di pubblicità diretta; ciò vale anche per la profilazione connessa a tale pubblicità diretta. A seguito della vostra opposizione, non tratteremo più i vostri dati personali per tali finalità (art. 21, par. 2 e 3, GDPR).

2. Opposizione per motivi connessi alla vostra situazione particolare

Avete inoltre il diritto, per motivi connessi alla vostra situazione particolare, di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano, effettuato sulla base dell’art. 6, par. 1, lett. e) o f) GDPR; ciò vale anche per la profilazione basata su tali disposizioni. In tal caso non tratteremo più i dati interessati, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure il trattamento serva ad accertare, esercitare o difendere un diritto in sede giudiziaria (art. 21, par. 1, GDPR).

L’opposizione è priva di forma vincolata e gratuita. Può essere indirizzata a:

Euro Coral, Passauer Str. 12, 84359 Simbach am Inn
oppure via e-mail a

37. Diritto di reclamo presso l’autorità di controllo

Ai sensi dell’art. 77 GDPR, avete il diritto di presentare un reclamo a un’autorità di controllo qualora riteniate che il trattamento dei vostri dati personali non sia conforme alla legge.

Potete rivolgervi all’autorità di controllo del vostro luogo di residenza abituale, del vostro luogo di lavoro o del luogo della presunta violazione – oppure all’autorità competente per noi:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefono: +49 (0) 981 180093-0
www.lda.bayern.de

Vi invitiamo a rivolgervi innanzitutto a noi, affinché possiamo avere la possibilità di risolvere direttamente la vostra richiesta. Non sussiste, ovviamente, alcun obbligo in tal senso.

38. Aggiornamento e Modifica della presente informativa sulla privacy

La presente informativa sulla privacy è aggiornata al 02.08.2026.

A seguito dell’ulteriore sviluppo del nostro sito web e della nostra offerta, oppure a causa di modifiche delle disposizioni legali o normative, potrebbe rendersi necessario adeguare la presente informativa sulla privacy. La versione attualmente in vigore può essere consultata e stampata in qualsiasi momento sul nostro sito web alla voce di menu “Privacy”.

Richiederemo un nuovo consenso qualora ciò sia legalmente necessario.

Ultimo aggiornamento: 02.08.2026