Informativa sulla Privacy
1. Panoramica sulla protezione dei dati
Le seguenti informazioni forniscono una panoramica semplice e chiara di cosa accade ai Suoi dati personali quando visita questo sito web. Per "dati personali" si intende qualsiasi informazione che consenta di identificarla direttamente o indirettamente. Per informazioni dettagliate e approfondite sulla protezione dei dati, La invitiamo a consultare l'informativa completa riportata di seguito.
Chi è il titolare del trattamento dei dati raccolti su questo sito?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito:
Susanne Reinert – Monte Riparato Naturprodukte
Im Lauer 4
65812 Bad Soden am Taunus, Germania
E-mail: susanne.reinert@me.com
Tel: +49 1514 1964277
In primo luogo, raccogliamo i dati che Lei ci fornisce volontariamente, ad esempio compilando un modulo di contatto o effettuando un ordine nel nostro negozio online.
Altri dati vengono raccolti automaticamente dai nostri sistemi informatici o previo Suo consenso durante la navigazione sul sito. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena si accede al sito web.
Una parte dei dati viene raccolta per garantire l'erogazione corretta e senza errori del sito web. Altri dati possono essere utilizzati per analizzare il Suo comportamento di navigazione. Se effettua un ordine nel nostro negozio online, i Suoi dati saranno trattati per l'esecuzione del contratto.
Ha il diritto di ricevere in qualsiasi momento e gratuitamente informazioni sull'origine, i destinatari e le finalità dei Suoi dati personali conservati. Ha inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha altresì il diritto di richiedere la limitazione del trattamento dei dati personali in determinate circostanze e di proporre reclamo all'autorità di controllo competente.
2. Hosting
La gestione tecnica e l'hosting del nostro sito web sono affidati a Shellrent S.r.l. Unipersonale, Vicenza, Italia.
I dati personali raccolti su questo sito web sono conservati sui server dell'hoster. L'utilizzo dei servizi di hosting si basa sull'Art. 6, par. 1, lett. f del GDPR (legittimo interesse a una fornitura sicura ed efficiente della nostra offerta online) e sull'Art. 6, par. 1, lett. b del GDPR (esecuzione del contratto).
Abbiamo stipulato con il fornitore un contratto sulla nomina a responsabile del trattamento (DPA) ai sensi dell'Art. 28 del GDPR.
3. Disposizioni generali e informazioni obbligatorie
I gestori di questo sito prendono molto sul serio la tutela dei Suoi dati personali. Trattiamo i Suoi dati personali con la massima riservatezza, in conformità alle disposizioni di legge in materia di protezione dei dati (GDPR) e alla presente informativa.
Quando utilizza questo sito web, vengono raccolti diversi dati personali. La presente Informativa sulla Privacy spiega quali dati raccogliamo, per quali finalità li utilizziamo, nonché le modalità e lo scopo di tale trattamento.
Desideriamo evidenziare che la trasmissione di dati tramite Internet (ad esempio nella comunicazione via e-mail) può presentare vulnerabilità di sicurezza. Non è possibile garantire una protezione assoluta e totale dei dati dall'accesso da parte di terzi.
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di legge stabiliti dal § 38 del BDSG (Legge federale tedesca sulla protezione dei dati) e la nostra azienda impiega regolarmente meno di 20 persone dedicate al trattamento automatizzato dei dati personali.
Se all'interno della presente informativa non è specificato un periodo di conservazione più dettagliato, i Suoi dati personali rimarranno presso di noi fino a quando non verrà meno la finalità per cui sono stati raccolti. In caso di richiesta legittima di cancellazione o di revoca del consenso, i dati saranno cancellati, a meno che non sussistano altri motivi legalmente validi per la loro conservazione (ad es. termini di conservazione previsti dal diritto fiscale o commerciale); in quest'ultimo caso, la cancellazione avverrà alla scadenza di tali termini.
Se ha espresso il Suo consenso al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell'Art. 6, par. 1, lett. a del GDPR o dell'Art. 9, par. 2, lett. a del GDPR se vengono trattate categorie particolari di dati ai sensi dell'Art. 9, par. 1 del GDPR. In caso di consenso espresso al trasferimento di dati verso paesi terzi, il trattamento si basa anche sull'Art. 49, par. 1, lett. a del GDPR. Se ha acconsentito all'archiviazione dei cookie o all'accesso a informazioni sul Suo dispositivo (ad es. tramite fingerprinting), il trattamento si basa inoltre sul § 25, par. 1 della TDDDG. Il consenso è revocabile in qualsiasi momento. Qualora i dati siano necessari per l'esecuzione di un contratto o per l'esecuzione di misure precontrattuali, il trattamento si basa sull'Art. 6, par. 1, lett. b del GDPR. Inoltre, trattiamo i Suoi dati se ciò è necessario per adempiere a un obbligo legale ai sensi dell'Art. 6, par. 1, lett. c del GDPR. Il trattamento può infine basarsi sul nostro legittimo interesse ai sensi dell'Art. 6, par. 1, lett. f del GDPR.
Nell'ambito della nostra attività professionale, collaboriamo con diversi soggetti esterni. In alcuni casi, ciò comporta la trasmissione di dati personali a tali terzi. Comunichiamo i dati personali a soggetti esterni solo se necessario per l'esecuzione di un contratto, se vi siamo tenuti per legge, se sussiste un legittimo interesse ai sensi dell'Art. 6, par. 1, lett. f del GDPR, o se un'altra norma giuridica lo consente. Qualora ci avvaliamo di responsabili del trattamento, trasferiamo i dati personali dei nostri clienti unicamente sulla base di un valido contratto di nomina a responsabile del trattamento.
Molte operazioni di trattamento dei dati sono possibili solo previo Suo consenso espresso. Può revocare un consenso già prestato in qualsiasi momento. La liceità del trattamento effettuato prima della revoca rimane impregiudicata dalla revoca stessa.
Diritto di opposizione alla raccolta dei dati in casi specifici e alla pubblicità diretta (Art. 21 GDPR)
Qualora il trattamento dei dati si basi sull'Art. 6, par. 1, lett. e o f del GDPR, ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali. La relativa base giuridica è specificata nella presente informativa. In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (opposizione ai sensi dell'Art. 21, par. 1 GDPR).
Qualora i Suoi dati personali siano trattati per finalità di pubblicità diretta, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità; ciò si applica anche alla profilazione nella misura in cui sia connessa a tale pubblicità diretta (opposizione ai sensi dell'Art. 21, par. 2 GDPR).
In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione. Il diritto di proporre reclamo fa salve altre forme di ricorso amministrativo o giurisdizionale.
L'autorità di controllo per noi competente è:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Germania
Ha il diritto di ricevere i dati che trattiamo automaticamente sulla base del Suo consenso o in esecuzione di un contratto, o di farli trasmettere a un terzo in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Se richiede il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.
Ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali. A tal fine, può contattarci in qualsiasi momento. Il diritto alla limitazione sussiste nei seguenti casi:
- Se contesta l'esattezza dei Suoi dati personali da noi conservati; in tal caso, occorre del tempo per verificare l'esattezza. Per la durata della verifica, ha il diritto di richiedere la limitazione del trattamento.
- Se il trattamento dei Suoi dati personali è illecito, può richiedere la limitazione del trattamento anziché la cancellazione.
- Se non abbiamo più bisogno dei Suoi dati personali, ma ne ha necessità Lei per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ha il diritto di richiedere la limitazione anziché la cancellazione.
- Se ha proposto opposizione ai sensi dell'Art. 21, par. 1 del GDPR, occorre effettuare una valutazione tra i Suoi e i nostri interessi. Finché non è stato accertato quali interessi prevalgano, ha il diritto di richiedere la limitazione del trattamento.
Nei limiti delle disposizioni di legge applicabili, ha il diritto di ottenere gratuitamente, in qualsiasi momento, informazioni sui Suoi dati personali conservati, sulla loro origine, sui destinatari e sulla finalità del trattamento, nonché il diritto alla rettifica o alla cancellazione degli stessi. Per qualsiasi domanda su questo tema o su altri aspetti relativi ai dati personali, può contattarci in qualsiasi momento.
Utilizziamo, tra gli altri, strumenti forniti da società con sede negli Stati Uniti o in altri Paesi terzi che non garantiscono un livello adeguato di protezione dei dati. Quando questi strumenti sono attivi, i Suoi dati personali potrebbero essere trasferiti ed elaborati in tali Paesi.
Desideriamo precisare che per gli USA esiste una decisione di adeguatezza da parte della Commissione Europea: l'EU-U.S. Data Privacy Framework (DPF). Le aziende certificate ai sensi del DPF garantiscono un livello di protezione adeguato ai sensi dell'Art. 45 del GDPR. Qualora i fornitori di servizi non siano certificati DPF o i dati vengano trasferiti ad altri Paesi terzi, basiamo il trasferimento sulle Clausole Contrattuali Standard (SCC) della Commissione Europea ai sensi dell'Art. 46, par. 2, lett. c del GDPR e, se del caso, sul Suo consenso espresso ai sensi dell'Art. 49, par. 1, lett. a del GDPR.
4. Raccolta dati su questo sito web
Il nostro sito web utilizza la tecnologia di gestione del consenso di Complianz per ottenere il Suo consenso alla memorizzazione di determinati cookie sul Suo dispositivo o all'uso di determinate tecnologie, garantendo una documentazione conforme alle norme sulla privacy.
Quando si accede al sito, un cookie di Complianz viene salvato nel Suo browser per registrare i consensi prestati o la loro eventuale revoca.
La memorizzazione dei cookie tecnici necessari si basa sull'Art. 6, par. 1, lett. f del GDPR e sul § 25, par. 2 della TDDDG. Se è stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'Art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 della TDDDG; il consenso è revocabile in qualsiasi momento tramite il banner dei cookie o la nostra Informativa sui Cookie.
Una panoramica dettagliata dei cookie utilizzati, dei fornitori, delle finalità e della durata di conservazione è disponibile nella nostra Informativa sui Cookie (UE).
Il provider del sito raccoglie e memorizza automaticamente le informazioni in cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Essi comprendono:
- Tipo e versione del browser
- Sistema operativo utilizzato
- URL di provenienza (Referrer URL)
- Nome host del computer che accede
- Orario della richiesta al server
- Indirizzo IP
Questi dati non vengono incrociati o combinati con altre fonti di dati. La raccolta si basa sull'Art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un legittimo interesse alla presentazione tecnica priva di errori e all'ottimizzazione del proprio sito web; a tal fine, è necessaria la registrazione dei file di log del server. I dati vengono cancellati automaticamente dopo 30 giorni.
Se ci invia richieste tramite il modulo di contatto, i dati inseriti nel modulo, compresi i recapiti forniti, verranno memorizzati da noi allo scopo di elaborare la richiesta e gestire eventuali domande successive. Non condivideremo questi dati senza il Suo espresso consenso.
Il trattamento di questi dati si basa sull'Art. 6, par. 1, lett. b del GDPR, se la richiesta è legata all'esecuzione di un contratto o è necessaria per l'esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a una gestione efficace delle richieste a noi rivolte (Art. 6, par. 1, lett. f del GDPR) o sul Suo consenso (Art. 6, par. 1, lett. a del GDPR).
I dati inseriti nel modulo di contatto rimarranno presso di noi fino a quando non ne richiederà la cancellazione, non revocherà il consenso alla memorizzazione o fino a quando non verrà meno lo scopo della conservazione. Restano salve le disposizioni di legge imperative, in particolare i termini di conservazione obbligatori.
Se ci contatta via e-mail o telefono, la Sua richiesta, inclusi tutti i dati personali derivanti (nome, oggetto e contenuto della richiesta), verrà memorizzata e trattata da noi al fine di gestire l'esigenza rappresentata. La base giuridica è l'Art. 6, par. 1, lett. b del GDPR (esecuzione del contratto o misure precontrattuali) o l'Art. 6, par. 1, lett. f del GDPR (legittimo interesse).
È possibile registrare un account cliente sul nostro sito web. A tale scopo vengono memorizzati i dati richiesti durante la registrazione (nome, indirizzo e-mail, indirizzo fisico). Al momento dell'iscrizione vengono salvati anche l'indirizzo IP e la data di registrazione. Il trattamento si basa sull'Art. 6, par. 1, lett. a del GDPR (consenso) o sull'Art. 6, par. 1, lett. b del GDPR (esecuzione del contratto). È possibile richiedere la cancellazione del proprio account in qualsiasi momento inviando un'e-mail a susanne.reinert@me.com. Restano impregiudicati gli obblighi di conservazione stabiliti dalla legge.
5. E-commerce e fornitori di servizi di pagamento
Raccogliamo, trattiamo e utilizziamo i dati personali dei clienti e i dati contrattuali per l'instaurazione, la definizione del contenuto e la modifica dei nostri rapporti contrattuali. Raccogliamo, trattiamo e utilizziamo i dati personali relativi all'uso di questo sito web (dati di utilizzo) solo nella misura in cui ciò sia necessario per consentire all'utente di usufruire del servizio o per la relativa fatturazione. La base giuridica è l'Art. 6, par. 1, lett. b del GDPR.
I dati raccolti saranno cancellati dopo la conclusione dell'ordine o la cessazione del rapporto commerciale e alla scadenza dei termini di conservazione fiscali e commerciali previsti dalla legge (di norma 6 o 10 anni).
Trasmettiamo i dati al corriere incaricato della consegna (DHL Paket GmbH) nella misura in cui ciò sia necessario per la spedizione e la consegna della merce (Art. 6, par. 1, lett. b GDPR). Se ci ha fornito il Suo consenso espresso in merito (Art. 6, par. 1, lett. a GDPR), comunicheremo il Suo indirizzo e-mail e/o numero di telefono al servizio di spedizione selezionato per consentirgli di inviare informazioni sullo stato della consegna. Questo consenso può essere revocato in qualsiasi momento per il futuro.
Integriamo servizi di pagamento di società terze sul nostro sito web. Quando effettua un acquisto da noi, i Suoi dati di pagamento (ad es. nome, importo, dati bancari, numero di carta di credito) vengono elaborati dal fornitore dei servizi di pagamento ai fini della gestione della transazione. La base giuridica è l'Art. 6, par. 1, lett. b del GDPR (esecuzione del contratto).
Se sceglie la modalità di pagamento tramite bonifico bancario, i dati forniti durante la procedura (nome dell'intestatario del conto, IBAN, BIC, causale e importo della fattura) saranno trattati dalla banca incaricata per l'esecuzione del pagamento. Il trattamento avviene esclusivamente per la gestione del pagamento e l'esecuzione del contratto ai sensi dell'Art. 6, par. 1, lett. b del GDPR.
Ci avvaliamo del fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda). Quando effettua un pagamento con carta di credito, Apple Pay, Google Pay o addebito diretto SEPA, i dati di pagamento vengono trasmessi a Stripe ed elaborati da quest'ultimo. Stripe è certificata ai sensi dell'EU-US Data Privacy Framework.
Per ulteriori informazioni: Informativa sulla Privacy di Stripe. La base giuridica è l'Art. 6, par. 1, lett. b del GDPR.
6. Strumenti di analisi e tracciamento
Utilizziamo Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per gestire i tag del sito web in modo centralizzato. Il Tag Manager in sé non raccoglie dati personali e non imposta cookie. Attraverso di esso vengono integrati altri servizi di analisi e marketing che potrebbero impostare propri cookie. Questi ultimi vengono attivati solo previo Suo consenso espresso (tramite Complianz). La base giuridica è l'Art. 6, par. 1, lett. a del GDPR e il § 25, par. 1 della TDDDG.
7. Contatto via WhatsApp
Sul nostro sito web è presente un pulsante WhatsApp che consente di contattarci direttamente. Quando si utilizza questo pulsante, viene stabilita una connessione con WhatsApp (Meta Platforms Ireland Limited). WhatsApp viene così a conoscenza del fatto che ha visitato il nostro sito web e del dispositivo utilizzato. Il pulsante si attiva solo con un Suo clic attivo: non vi è alcun trasferimento automatico di dati a WhatsApp per il solo fatto di visitare il sito.
La base giuridica è l'Art. 6, par. 1, lett. a del GDPR (consenso espresso tramite il clic attivo).
Per ulteriori informazioni: Informativa sulla Privacy di WhatsApp.
8. Google Maps
La nostra pagina dei contatti utilizza Google Maps per mostrare la nostra posizione. Google Maps viene caricato solo dopo aver prestato il Suo consenso. Al momento del caricamento della mappa, i dati (in particolare il Suo indirizzo IP) vengono trasmessi a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google è certificata ai sensi dell'EU-US Data Privacy Framework. La base giuridica è l'Art. 6, par. 1, lett. a del GDPR e il § 25, par. 1 della TDDDG.
Per ulteriori informazioni: Informativa sulla Privacy di Google.
9. Crittografia SSL / TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, questo sito utilizza la crittografia SSL / TLS. È possibile riconoscere una connessione crittografata dalla presenza del simbolo del lucchetto nella barra degli indirizzi del browser e dal passaggio del prefisso da "http://" a "https://".
Quando la crittografia SSL o TLS è attiva, i dati trasmessi a noi non possono essere letti da terzi.