Informativa sulla privacy

Puoi visitare il nostro sito web senza fornire alcun dato personale.

Ogni volta che accedi al nostro sito web, il tuo browser ci trasmette, o al nostro provider di hosting / fornitore di servizi IT, dei dati di utilizzo che vengono salvati nei file di log (i cosiddetti file di log del server). Tra questi dati salvati ci sono, ad esempio, il nome della pagina visitata, la data e l’ora della visita, l’indirizzo IP, la quantità di dati trasferiti e il provider da cui proviene la richiesta. Il trattamento avviene in base all’art. 6, comma 1, lett. f del GDPR, in virtù del nostro interesse legittimo prevalente a garantire il corretto funzionamento del nostro sito web e a migliorare la nostra offerta.

Il nostro sito web è ospitato da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania; “Hetzner”). Hetzner tratta i dati per nostro conto sulla base di un contratto di trattamento dei dati ai sensi dell’art. 28 del GDPR.

I tuoi dati potrebbero essere trasferiti in paesi terzi al di fuori dell’Unione Europea per i quali esiste una decisione di adeguatezza della Commissione Europea. Per gli Stati Uniti, la Commissione europea ha adottato il 10 luglio 2023 una decisione di adeguatezza (art. 45 del GDPR) nell’ambito dell’EU-US Data Privacy Framework, che si applica ai trasferimenti verso aziende ivi certificate. Se non c’è una decisione di adeguatezza della Commissione UE o se un destinatario negli Stati Uniti non è certificato, i trasferimenti di dati si basano, tra l’altro, sulle clausole contrattuali standard come garanzie adeguate per la protezione dei dati personali, consultabili all’indirizzo: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de

Se paghi tramite un servizio di pagamento di terze parti, i dati necessari per l’elaborazione del pagamento vengono trasmessi a PayPal. Questo trattamento avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR. Per l’esecuzione di questa modalità di pagamento, i dati potrebbero poi essere trasmessi da PayPal al rispettivo fornitore. Questo trattamento avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR.

Quando si paga con il metodo di pagamento acquisto su conto, i dati necessari per l’elaborazione del pagamento vengono prima trasmessi a PayPal. Per eseguire questo metodo di pagamento, i dati saranno poi trasmessi da PayPal a Ratepay GmbH (Franklinstraße 28-29, 10587 Berlino; “Ratepay”) al fine di adempiere al contratto con te utilizzando il metodo di pagamento selezionato. Il trattamento è effettuato sulla base dell’art. 6 par. 1 lit. b GDPR. Ratepay può effettuare un controllo del credito sulla base di procedure matematico-statistiche (valori di probabilità o punteggio) utilizzando agenzie di credito in conformità con la procedura descritta sopra. Lo scopo del trattamento dei dati è quello di verificare l’affidabilità creditizia al fine di avviare un contratto. Il trattamento è effettuato sulla base dell’Art. 6 para. 1 lit. f GDPR dal nostro interesse legittimo prevalente a tutelarci da eventuali mancati pagamenti se Ratepay effettua pagamenti anticipati. Ulteriori informazioni sulla protezione dei dati e sulle agenzie di credito utilizzate da Ratpay sono disponibili all’indirizzo https://www.ratepay.com/legal-payment-dataprivacy/ e https://www.ratepay.com/legal-payment-creditagencies/.

Ulteriori informazioni sul trattamento dei dati con PayPal sono disponibili nella relativa informativa sulla privacy all’indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

PayPal “Paga dopo” (Pay Later)

Se su PayPal scegli la modalità di pagamento “Paga più tardi” (ad es. “Pagamento dopo 30 giorni” o “Pagamento a rate”), i dati necessari a tal fine, in particolare nome, indirizzo, indirizzo e-mail, data di nascita e i dati relativi all’ordine e alla fattura, vengono trasmessi a PayPal. Prima di approvare la richiesta, PayPal effettua una verifica dell’identità e della solvibilità, come descritto nel paragrafo precedente. Il trattamento dei dati ai fini dell’elaborazione del pagamento avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR, mentre la verifica della solvibilità ai sensi dell’art. 6, comma 1, lett. f del GDPR.

Come usare Google Pay

Sul nostro sito web offriamo la possibilità di pagare tramite Google Pay di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda; “Google”). Se scegli Google Pay, conferma il pagamento in una finestra di Google utilizzando una carta di pagamento associata al tuo account Google. Google ci trasmette i dati necessari per il pagamento (tra cui i dati della carta tokenizzati, il nome, eventualmente l’indirizzo di fatturazione e di consegna, nonché l’indirizzo e-mail) o al fornitore di servizi di pagamento da noi utilizzato. Il trattamento avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR per l’esecuzione del contratto. Per visualizzare il pulsante Google Pay, quando accedi alla pagina del prodotto o alla pagina di pagamento viene stabilita una connessione con i server di Google, tramite la quale, tra le altre cose, il tuo indirizzo IP viene trasmesso a Google. Google è responsabile del trattamento dei dati all’interno del tuo account Google. I tuoi dati potrebbero essere trasmessi anche a Google LLC negli Stati Uniti. Per gli Stati Uniti, il 10 luglio 2023 la Commissione europea ha adottato una decisione di adeguatezza (art. 45 del GDPR) con il quadro normativo UE-USA sulla protezione dei dati (EU-US Data Privacy Framework). Google LLC è certificata nell’ambito di tale quadro normativo. Inoltre, il trasferimento dei dati avviene sulla base delle clausole contrattuali standard, che costituiscono garanzie adeguate per la protezione dei dati personali (art. 46, comma 2, lett. c del GDPR). Trovi maggiori informazioni su https://policies.google.com/privacy.

Come usare Apple Pay

Sul nostro sito web offriamo la possibilità di pagare tramite Apple Pay di Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; “Apple”). Scegli Apple Pay e conferma il pagamento sul tuo dispositivo Apple, ad esempio tramite Face ID, Touch ID o codice. Apple ci trasmette i dati necessari per il pagamento (tra cui un numero di carta specifico per il dispositivo o un token di pagamento, il nome, eventualmente l’indirizzo di fatturazione e di consegna, nonché l’indirizzo e-mail) o al fornitore di servizi di pagamento da noi utilizzato. Il numero effettivo della tua carta non ci viene trasmesso. Il trattamento avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR per l’esecuzione del contratto. Apple è responsabile del trattamento all’interno di Apple Pay. Trovi maggiori informazioni su https://www.apple.com/de/legal/privacy/data/de/apple-pay/.

Pagamento tramite bonifico bancario (pagamento anticipato)

Scegli il metodo di pagamento “Pagamento anticipato tramite bonifico bancario” e versa l’importo della fattura sul nostro conto aziendale. I dati del bonifico (nome del titolare del conto, IBAN, importo, causale) vengono trasmessi dalla tua banca alla nostra e da noi elaborati per associare il pagamento al tuo ordine. Il trattamento avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR. Conserviamo i dati di pagamento nel rispetto degli obblighi di conservazione previsti dalla legge (tra cui § 147 AO, § 257 HGB).

Hai il diritto di opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento dei dati personali che ti riguardano.

Inoltre, utilizziamo la funzione di remarketing di Google Ads. Questo ci permette di mostrare annunci pubblicitari mirati ai visitatori del nostro sito web che hanno mostrato interesse per determinati prodotti, su altri siti web della rete pubblicitaria di Google, nella ricerca Google o su YouTube. A tal fine, il tuo browser viene riconosciuto tramite cookie o un identificativo pseudonimo e vengono memorizzate le pagine del nostro negozio che hai visitato, ad esempio i prodotti visualizzati e gli articoli aggiunti al carrello. Su questa base, i visitatori vengono inseriti in gruppi target (liste di remarketing). Se hai effettuato l’accesso al tuo account Google, Google può associare queste informazioni al tuo account e utilizzarle su tutti i tuoi dispositivi. Puoi gestire le tue impostazioni per la pubblicità personalizzata all’indirizzo https://adssettings.google.com. Per ulteriori informazioni sui tipi di dati trattati, visita https://privacy.google.com/businesses/adsservices. I dati dei prodotti utilizzati per gli annunci pubblicitari provengono dal nostro Google Merchant Center (vedi la sezione “Google for WooCommerce”).

Utilizziamo inoltre la “Google Consent Mode”. In questo modo, la tua scelta relativa al consenso espressa tramite il cookie di Borlabs viene trasmessa a Google e i servizi di Google (Google Analytics, Google Ads) adattano il proprio funzionamento di conseguenza. Senza il tuo consenso, non vengono impostati né letti cookie a fini di analisi o pubblicitari. La trasmissione dello stato del consenso avviene ai sensi dell’art. 6, comma 1, lett. c del GDPR in combinato disposto con l’art. 7, comma 1 del GDPR (prova del consenso).

I tuoi dati potrebbero essere trasmessi ai server di Google LLC negli Stati Uniti. Per gli Stati Uniti, il 10 luglio 2023 la Commissione europea ha adottato una decisione di adeguatezza (art. 45 del GDPR) relativa al quadro normativo UE-USA sulla protezione dei dati (EU-US Data Privacy Framework). Google LLC è certificata nell’ambito del Data Privacy Framework. Inoltre, il trasferimento dei dati avviene sulla base delle clausole contrattuali standard, che costituiscono garanzie adeguate per la protezione dei dati personali (art. 46, comma 2, lett. c del GDPR), consultabili su: https://policies.google.com/privacy/frameworks e https://business.safety.google/adscontrollerterms/.

Come funziona il Meta-Pixel (Facebook e Instagram)

Sul nostro sito web utilizziamo il Meta Pixel di Meta Platforms Ireland Limited (Merrion Road, Dublino 4, D04 X2K5, Irlanda; “Meta”). Questo ci permette di capire quali azioni compiono gli utenti sul nostro sito web dopo aver visto o cliccato su uno dei nostri annunci pubblicitari su Facebook o Instagram (misurazione delle conversioni). Inoltre, possiamo mostrare ai visitatori del nostro sito web pubblicità mirata in base ai loro interessi su Facebook e Instagram, nonché sui servizi dei partner di Meta (il cosiddetto «Audience Network») (remarketing / Custom Audiences). Il trattamento dei dati serve a misurare l’efficacia e a ottimizzare la nostra pubblicità.

In questo contesto possono essere raccolte, tra le altre, le seguenti informazioni: indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate, URL di provenienza, data e ora, eventi generati (ad es. visualizzazione del prodotto, aggiunta al carrello, acquisto compreso il valore dell’ordine) e identificativi dei cookie. Se hai effettuato l’accesso a Facebook o Instagram, Meta può associare la tua visita al tuo account.

Per la raccolta dei dati sul nostro sito web e la loro trasmissione a Meta, siamo responsabili in solido con Meta (art. 26 del GDPR). Puoi trovare l’accordo relativo a questo all’indirizzo https://www.facebook.com/legal/controller_addendum. Meta è l’unica responsabile del successivo trattamento dei dati. I tuoi dati potrebbero essere trasmessi a Meta Platforms, Inc. negli Stati Uniti. Per gli Stati Uniti, il 10 luglio 2023 la Commissione europea ha adottato una decisione di adeguatezza (art. 45 del GDPR) relativa all’EU-US Data Privacy Framework. Meta Platforms, Inc. è certificata nell’ambito di tale quadro. Inoltre, il trasferimento dei dati avviene sulla base delle clausole contrattuali standard, che costituiscono garanzie adeguate per la protezione dei dati personali (art. 46, comma 2, lett. c del GDPR), consultabili all’indirizzo: https://www.facebook.com/legal/EU_data_transfer_addendum.

L’uso dei cookie o di tecnologie simili avviene con il tuo consenso, ai sensi del § 25, comma 1, frase 1 della TDDDG in combinato disposto con l’art. 6, comma 1, lett. a del GDPR. Il trattamento dei tuoi dati personali avviene con il tuo consenso, ai sensi dell’art. 6, comma 1, lett. a del GDPR. Puoi revocare il consenso in qualsiasi momento tramite le «Impostazioni dei cookie» nel piè di pagina del nostro sito web, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca. Puoi gestire le tue impostazioni pubblicitarie su https://www.facebook.com/adpreferences/ad_settings (è necessario effettuare l’accesso a Facebook o Instagram). Per ulteriori informazioni sul trattamento dei dati da parte di Meta, visita https://www.facebook.com/privacy/policy/.

Come usare OpenAI Ads (pubblicità su ChatGPT)

Pubblichiamo annunci pubblicitari su ChatGPT e utilizziamo il pixel di OpenAI sul nostro sito web per misurare le conversioni. Il fornitore è OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda; “OpenAI”). Il pixel è integrato direttamente nel nostro sito web e viene caricato solo dopo che hai acconsentito tramite il cookie di Borlabs. Con il pixel misuriamo se gli utenti che hanno cliccato su uno dei nostri annunci su ChatGPT completano successivamente un acquisto nel nostro negozio. Il trattamento dei dati serve a misurare l’efficacia e a ottimizzare le nostre campagne pubblicitarie.

In particolare, vengono trasmessi a OpenAI l’indirizzo IP, i dati tecnici relativi al browser e al dispositivo, la pagina visitata, l’ora della visita, un identificativo di clic o di annuncio, nonché l’evento “acquisto”, compreso il valore dell’ordine. A tal fine, nel tuo browser vengono memorizzati i cookie “__oppref” (durata di conservazione 30 giorni) e «__obref» (durata di conservazione 365 giorni) nel tuo browser. Da OpenAI riceviamo solo analisi aggregate sul successo dei nostri annunci. Non si può escludere che il trattamento dei dati avvenga da parte di società affiliate a OpenAI negli Stati Uniti.

L’uso dei cookie o di tecnologie simili avviene con il tuo consenso, ai sensi del § 25, comma 1, frase 1 della TDDDG in combinato disposto con l’art. 6, comma 1, lett. a del GDPR. Il trattamento dei tuoi dati personali avviene con il tuo consenso, ai sensi dell’art. 6, comma 1, lett. a del GDPR. Puoi revocare il consenso in qualsiasi momento tramite le «Impostazioni dei cookie» nel piè di pagina del nostro sito web, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca. Per maggiori informazioni, visita il sito https://openai.com/policies/eu-privacy-policy/.

Come usare PixelYourSite

Per integrare e gestire i servizi di tracciamento usiamo il plugin di WordPress PixelYourSite. Il plugin è ospitato sul nostro server; non vengono trasmessi dati personali al produttore del plugin. PixelYourSite registra gli eventi sul nostro sito web (ad es. visualizzazioni di pagine, visualizzazioni di prodotti, eventi relativi al carrello e agli acquisti) e li integra con informazioni quali la provenienza della visita (fonte di traffico, parametri UTM), la pagina di ingresso e i dati dell’ordine. A tal fine, il plugin imposta i propri cookie (ad es. «pysTrafficSource», «pys_landing_page», «pys_first_visit»). I dati vengono trasmessi ai servizi descritti nella presente informativa sulla privacy.

L’uso dei cookie o di tecnologie simili avviene con il tuo consenso, ai sensi del § 25, comma 1, frase 1 della TDDDG in combinato disposto con l’art. 6, comma 1, lett. a del GDPR. Il trattamento dei tuoi dati personali avviene con il tuo consenso, ai sensi dell’art. 6, comma 1, lett. a del GDPR. Puoi revocare il consenso in qualsiasi momento tramite le «Impostazioni dei cookie» nel piè di pagina del nostro sito web, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

Come usare Google for WooCommerce (Google Merchant Center)

Utilizziamo l’estensione “Google for WooCommerce” di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda; “Google”). In questo modo inviamo i dati dei nostri prodotti (ad es. nome dell’articolo, prezzo, disponibilità, immagini) al Google Merchant Center, per mostrare i nostri prodotti su Google Shopping, nella ricerca Google e nelle campagne Google Ads. In questo processo non vengono trasmessi dati personali dei nostri clienti. Inoltre, l’estensione integra il tag di Google, tramite il quale i dati di conversione (ad es. evento di acquisto, valore dell’ordine, prodotti acquistati) vengono trasmessi a Google Ads e al Merchant Center. A tal proposito valgono le indicazioni riportate nella sezione «Google Ads»; il tag di Google viene caricato solo con il tuo consenso (§ 25 comma 1 frase 1 TDDDG in combinato disposto con l’art. 6 comma 1 lett. a del GDPR).

Come usare Trustindex (recensioni di Google)

Per mostrare le recensioni dei clienti pubblicate su Google riguardo alla nostra azienda, usiamo un widget di Trustindex Ltd. (Nyári Pál utca 15., 2724 Újlengyel, Ungheria; “Trustindex”). Il widget viene visualizzato sul nostro sito web tramite il plugin di Trustindex. In questo contesto, contenuti come script, testi delle recensioni e immagini del profilo di chi ha lasciato la recensione possono essere caricati dai server di Trustindex o di Google; in questo modo vengono trasmessi, tra l’altro, il tuo indirizzo IP, informazioni sul browser e sul dispositivo, nonché la pagina visitata. Se i contenuti vengono caricati da Google, anche il tuo indirizzo IP viene trasmesso a Google. Il trattamento dei dati ha lo scopo di mostrare ai visitatori del nostro sito web recensioni indipendenti dei clienti.

L’uso dei cookie o di tecnologie simili avviene con il tuo consenso, ai sensi del § 25, comma 1, frase 1 della TDDDG in combinato disposto con l’art. 6, comma 1, lett. a del GDPR. Il trattamento dei tuoi dati personali avviene con il tuo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR. Puoi revocare il consenso in qualsiasi momento tramite le «Impostazioni dei cookie» nel piè di pagina del nostro sito web, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca. Trovi maggiori informazioni su https://www.trustindex.io/privacy-policy. Per le recensioni di Google visualizzate si applica inoltre l’informativa sulla privacy di Google: https://policies.google.com/privacy.

Come usare Microsoft 365 per le e-mail

Per la nostra comunicazione via e-mail, in particolare per le conferme d’ordine, le notifiche di spedizione e l’assistenza clienti, usiamo Microsoft 365 (Exchange Online) di Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda; «Microsoft»). In questo contesto, i contenuti delle e-mail e i metadati (ad es. mittente, destinatario, ora, indirizzi IP) vengono trattati sui server di Microsoft. Microsoft tratta i dati per nostro conto sulla base di un contratto di elaborazione dei dati ai sensi dell’art. 28 del GDPR. Non si può escludere che i dati vengano trasferiti negli Stati Uniti. Per gli Stati Uniti, il 10 luglio 2023 la Commissione europea ha adottato una decisione di adeguatezza (art. 45 del GDPR) relativa all’EU-US Data Privacy Framework. Microsoft Corporation è certificata nell’ambito del Data Privacy Framework. Inoltre, il trasferimento dei dati avviene sulla base di clausole contrattuali standard che costituiscono garanzie adeguate per la protezione dei dati personali (art. 46, comma 2, lett. c del GDPR).

Il trattamento, nella misura in cui serve all’esecuzione del contratto, si basa sull’art. 6, comma 1, lett. b del GDPR; per il resto, si basa sull’art. 6, comma 1, lett. f del GDPR, in virtù del nostro legittimo interesse a garantire una comunicazione via e-mail sicura ed efficiente. Hai il diritto di opporti in qualsiasi momento a questo trattamento basato sull’art. 6, comma 1, lett. f del GDPR per motivi legati alla tua situazione particolare. Trovi maggiori informazioni su https://privacy.microsoft.com/de-de/privacystatement.